CVE-2025-22218: fallo de gravedad alta en VMware Aria Operations for Logs
VMware Aria Operations for Logs information disclosure vulnerability
Publicada el · Actualizada el
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.5epss 0.7%
probabilidad de explotación
0.7%top 49% de las CVE
explotación observada
noninguna fuente lo reporta
VMware Aria Operations for Logs contains an information disclosure vulnerability. A malicious actor with View Only Admin permissions may be able to read the credentials of a VMware product integrated with VMware Aria Operations for Logs
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
VMware · VMware Aria Operations for LogsCVEs relacionadas — VMware Aria Operations for Logs
En el mismo producto, de las más peligrosas a las menos.
CVE-2025-22219MEDIUMVMware Aria Operations for Logs stored cross-site scripting vulnerability (CVE-2025-22219)EPSS 0.7%CVE-2025-22221MEDIUMVMware Aria Operations for Logs stored cross-site scripting vulnerability (CVE-2025-22221)EPSS 0.4%CVE-2025-22220MEDIUMVMware Aria Operations for Logs broken access control vulnerability (CVE-2025-22220)EPSS 0.3%