شرکت برادکام (Broadcom) به‌روزرسانی‌های امنیتی را برای رفع پنج آسیب‌پذیری امنیتی در محصولات VMware Aria Operations و Aria Operations for Logs منتشر کرده و هشدار داده که مهاجمان می‌توانند از این نقاط ضعف برای دستیابی به دسترسی‌های بالاتر یا کسب اطلاعات حساس سوءاستفاده کنند. این آسیب‌پذیری‌ها که نسخه‌های 8.x نرم‌افزار را تحت تأثیر قرار می‌دهند، شامل CVE-2025-22218 با امتیاز CVSS برابر 8.5 که امکان خواندن اعتبارنامه‌ها توسط کاربران با مجوز View Only Admin را فراهم می‌کند، CVE-2025-22219 با امتیاز 6.8 مربوط به حملات اسکریپت متقابل ذخیره‌شده (stored XSS)، و سه آسیب‌پذیری دیگر با امتیازات متفاوت است.
محققان امنیتی از تیم Michelin CERT شامل Maxime Escourbiac، Yassine Bengana و Quentin Ebel از شرکت Abicom این نقاط ضعف را کشف و گزارش کرده‌اند. همین تیم پیش از این در اواخر نوامبر 2024 دو آسیب‌پذیری دیگر در همین محصول (CVE-2024-38832 و CVE-2024-38833) را نیز شناسایی کرده بود. تمامی این آسیب‌پذیری‌ها در نسخه 8.18.3 محصولات VMware Aria Operations و Aria Operations for Logs برطرف شده‌اند و برادکام اعلام کرده که هیچ مدرکی از سوءاستفاده عملی از این نقاط ضعف در دنیای واقعی وجود ندارد.
کلمات کلیدی : برادکام, VMware Aria Operations, آسیب‌پذیری امنیتی, به‌روزرسانی امنیتی, CVE-2025-22218, stored XSS
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.