تنبيه متعدد les produits VMware CERTFR-2025-AVI-0085

محتويات التنبيه:

– جدول معلومات
– المخاطر
– الأنظمة المثأثرة
– الملخص
– الحلول
– المصادر

معلومات :

المرجع	CERTFR-2025-AVI-0085
العنوان	Multiples vulnérabilités dans les produits VMware
تاريخ الاصدار الأول	31 janvier 2025
تاريخ أخر تحديث	31 janvier 2025
المصادر	Bulletin de sécurité VMware 25329 du 30 janvier 2025
المرفقات	Aucune(s)

المخاطر:

Atteinte à la confidentialité des données

الأنظمة المثأثرة:

VMware Aria Operations for logs versions 8.x antérieures à 8.18.3
VMware Aria Operations versions 8.x antérieures à 8.18.3
VMware Cloud Foundation versions 4.x et 5.x sans le correctif KB92148

ملخص التنبيه:

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).