تنبيه VMware Aria automation et Cloud Fondation CERTFR-2025-AVI-0011

 تنبيه VMware Aria automation et Cloud Fondation CERTFR-2025-AVI-0011

 

محتويات التنبيه:

1. – جدول معلومات
2. – المخاطر
3. – الأنظمة المثأثرة
4. – الملخص
   
5. – الحلول
6. – المصادر

معلومات :

المرجع	CERTFR-2025-AVI-0011
العنوان	Vulnérabilité dans VMware Aria automation et Cloud Fondation
تاريخ الاصدار الأول	08 janvier 2025
تاريخ أخر تحديث	08 janvier 2025
المصادر	Bulletin de sécurité VMware 25312 du 07 janvier 2025
المرفقات	Aucune(s)

المخاطر:

Contournement de la politique de sécurité

الأنظمة المثأثرة:

• Aria Automation versions 8.x antérieures à 8.18.1 patch 1
• Cloud Foundation versions 4.x et 5.x sans le correctif de sécurité KB 385294

ملخص التنبيه:

Une vulnérabilité a été découverte dans VMware Aria automation et Cloud Fondation. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

الحلول :

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

المصادر:

• Bulletin de sécurité VMware 25312 du 07 janvier 2025

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25312

• Référence CVE CVE-2025-22215

https://www.cve.org/CVERecord?id=CVE-2025-22215