Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] VMware opravuje vysoko závažnú zraniteľnosť

VMware verziou 8.18.1 patch 2 opravuje zraniteľnosť v produktoch VMware Aria Automation a VMware Telco Cloud Platform [1]. V prípade VMware Cloud Foundation postupujte podľa KB394224 [2].

VMware Aria Automation, VMware Cloud Foundation, VMware Telco Cloud Platform - XSS (CVE-2025-22249)
CVSS 8.2 (High)

Neautentifikovanému vzdialenému útočníkovi je z dôvodu nedostatočného overovania vstupov umožnené odcudziť prístupový token prihláseného používateľa tým, že používateľa prinúti kliknúť na škodlivo vytvorený odkaz [1].

Zraniteľnosť sa nachádza v produktoch:

  • *:VMware Aria Automation; >=8.18.0, <8.18.1 patch 2
  • *:VMware Cloud Foundation;
  • *:VMware Telco Cloud Platform; >=5.0, <8.18.1 patch 2

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N

Viac informácií:

  • CVE-2025-22249 na cve.org, NVD
  • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 12. 5. 2025.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 14. 5. 2025.

CESNET, z.s.p.o. Logo