Skip to content
OpenAdvisories
Medium WID-SEC-2025-0676 1 CVE

VMware Aria Operations: Schwachstelle ermöglicht Privilegieneskalation

Published Apr 1, 2025 · Updated May 25, 2025 · Revision 2 · de-DE

Vendor: Google Vendor: VMware Product: Aria Operations Product: Cloud Foundation Product: Cloud Platform Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in VMware Aria Operations und VMware Cloud Foundation ausnutzen, um seine Privilegien zu erhöhen.

Product

VMware Aria Operations bietet eine einheitliche Plattform für das IT-Betriebsmanagement in Private-, Hybrid- und Multi-Cloud-Umgebungen.
VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung.

Vulnerabilities 1

  • High 7.8
    CVE-2025-22231

    VMware Aria Operations updates address a local privilege escalation vulnerability (CVE-2025-22231)

    VMware Aria Operations contains a local privilege escalation vulnerability. A malicious actor with local administrative privileges can escalate their privileges to root on the appliance running VMware Aria Operations.

    VMware VMware Aria Operations

Revision history

  1. #2

    Neue Updates von Google aufgenommen

  2. #1

    Initiale Fassung

References