Skip to content
OpenAdvisories
High WID-SEC-2025-1004 1 CVE

VMware Cloud Foundation: Schwachstelle ermöglicht Cross-Site Scripting

Published May 12, 2025 · Updated May 15, 2025 · Revision 2 · de-DE

Vendor: Google Vendor: VMware Product: Cloud Foundation Product: Cloud Platform

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Cloud Foundation ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung.

Vulnerabilities 1

  • High 8.2
    CVE-2025-22249

    VMSA-2025-0008: VMware Aria automation updates address a DOM based Cross-site scripting vulnerability (CVE-2025-22249)

    VMware Aria automation contains a DOM based Cross-Site Scripting (XSS) vulnerability. A malicious actor may exploit this issue to steal the access token of a logged in user of VMware Aria automation appliance by tricking the user into clicking a malicious cra…

    VMware VMware Telco Cloud Platform VMware Cloud Foundation Vmware Aria Automation

Revision history

  1. #2

    Neue Updates von Google aufgenommen

  2. #1

    Initiale Fassung

References