Summary
VMware heeft kwetsbaarheden verholpen in VMware Aria Operations.
Details
Interpretaties
De kwetsbaarheden omvatten een informatielek dat kwaadwillenden met View Only Admin-rechten in staat stelt om mogelijk de inloggegevens van geïntegreerde VMware-producten te lezen. Daarnaast is er een opgeslagen cross-site scripting-kwetsbaarheid die niet-administratieve gebruikers in staat stelt om kwaadaardige scripts in te voegen, wat kan leiden tot ongeautoriseerde toegang en acties. Een privilege-escalatiekwetsbaarheid stelt kwaadwillenden met niet-administratieve rechten in staat om operaties uit te voeren als een admin-gebruiker. Bovendien kan een andere opgeslagen cross-site scripting-kwetsbaarheid door een administrator worden misbruikt tijdens een verwijderactie, wat de browser van het slachtoffer kan beïnvloeden. Tot slot kan een informatielek kwaadwillenden met niet-administratieve rechten in staat stellen om inloggegevens voor een uitgaande plugin te verkrijgen, mits zij een geldig service credential ID kennen.
Oplossingen
VMware heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 5
-
High 8.5
VMware Aria Operations for Logs information disclosure vulnerability
VMware Aria Operations for Logs contains an information disclosure vulnerability. A malicious actor with View Only Admin permissions may be able to read the credentials of a VMware product integrated with VMware Aria Operations for Logs
-
High 7.7
VMware Aria Operations information disclosure vulnerability (CVE-2025-22222)
VMware Aria Operations contains an information disclosure vulnerability. A malicious user with non-administrative privileges may exploit this vulnerability to retrieve credentials for an outbound plugin if a valid service credential ID is known.
-
Medium 6.8
VMware Aria Operations for Logs stored cross-site scripting vulnerability (CVE-2025-22219)
VMware Aria Operations for Logs contains a stored cross-site scripting vulnerability. A malicious actor with non-administrative privileges may be able to inject a malicious script that (can perform stored cross-site scripting) may lead to arbitrary operations…
-
Medium 5.2
VMware Aria Operations for Logs stored cross-site scripting vulnerability (CVE-2025-22221)
VMware Aria Operation for Logs contains a stored cross-site scripting vulnerability. A malicious actor with admin privileges to VMware Aria Operations for Logs may be able to inject a malicious script that could be executed in a victim's browser when performi…
-
Medium 4.3
VMware Aria Operations for Logs broken access control vulnerability (CVE-2025-22220)
VMware Aria Operations for Logs contains a privilege escalation vulnerability. A malicious actor with non-administrative privileges and network access to Aria Operations for Logs API may be able to perform certain operations in the context of an admin user.
Revision history
-
#0
Initiele versie
References
-
Source - broadcom
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25329