Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] VMware Aria Operations opravuje 5 zraniteľností
VMware opravuje 5 zraniteľností, z toho dve vysoko závažné, vo svojich produktoch [1]. Produkty a ich opravy: VMware Aria Operations for logs - 8.18.3 [1] VMware Aria Operations - 8.18.3 [1] VMware Cloud Foundation - KB92148 [2]
Autentizovanému vzdialenému útočníkovi s oprávnením "View Only Admin" je umožnené prečítať prihlasovacie údaje produktu VMware integrovaného s VMware Aria Operations for Logs [1].
Zraniteľnosť sa nachádza v produktoch:
- *:VMware Aria Operations for logs; >=8.0.0, <8.18.3
- *:VMware Cloud Foundation;
CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2025-22218 na cve.org, NVD
- CWE-200: Exposure of Sensitive Information to an Unauthorized Actor na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 30. 1. 2025.
Autentizovanému vzdialenému útočníkovi s neadministrátorským oprávnením je umožnené injektovať škodlivý skript, ktorý môže vykonávať stored cross-site scripting, a tým vykonávať ľubovoľné operácie v kontexte správcu [1].
Zraniteľnosť sa nachádza v produktoch:
- *:VMware Aria Operations for logs; >=8.0.0, <8.18.3
- *:VMware Cloud Foundation;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-22219 na cve.org, NVD
- CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 30. 1. 2025.
Autentizovanému vzdialenému útočníkovi s neadministrátorským oprávnením a sieťovým prístupom k rozhraniu API Aria Operations for Logs je umožnené vykonávať ľubovoľné operácie v kontexte správcu [1].
Zraniteľnosť sa nachádza v produktoch:
- *:VMware Aria Operations for logs; >=8.0.0, <8.18.3
- *:VMware Cloud Foundation;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Viac informácií:
- CVE-2025-22220 na cve.org, NVD
- CWE-269: Improper Privilege Management na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 30. 1. 2025.
Autentizovanému vzdialenému útočníkovi s administrátorským oprávnením je umožnené injektovať škodlivý skript, ktorý môže byť spustený v prehliadači obete pri vykonávaní akcie odstránenia v Agent Configuration [1].
Zraniteľnosť sa nachádza v produktoch:
- *:VMware Aria Operations for logs; >=8.0.0, <8.18.3
- *:VMware Cloud Foundation;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:L/A:N
Viac informácií:
- CVE-2025-22221 na cve.org, NVD
- CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 30. 1. 2025.
Autentizovanému vzdialenému útočníkovi s neadministrátorským oprávnením je umožnené získať prihlasovacie údaje pre výstupný plugin, ak pozná platné ID servisných prihlasovacích údajov [1].
Zraniteľnosť sa nachádza v produkte:
- *:VMware Aria Operations; >=8.0.0, <8.18.3
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Viac informácií:
- CVE-2025-22222 na cve.org, NVD
- CWE-200: Exposure of Sensitive Information to an Unauthorized Actor na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 30. 1. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 5. 2. 2025.