Aller au contenu
Se connecter
4.3 Moyenne

CVE-2025-22215 VMware Aria Automation contains a server-side request forgery (SSRF) vulnerability. A malicious actor with "Organization…

Description

VMware Aria Automation contains a server-side request forgery (SSRF) vulnerability. A malicious actor with "Organization Member" access to Aria Automation may exploit this vulnerability enumerate internal services running on the host/network.

Produits et versions touchés

Produit Versions touchées Corrigé en
VMware Aria Automation 8 8.x → dernières Pas de correctif indiqué
VMware Cloud Foundation (VMware Aria Automation) 5 5.x → dernières Pas de correctif indiqué
VMware Cloud Foundation (VMware Aria Automation) 4 4.x → dernières Pas de correctif indiqué

Autres CVE de VMware Aria Automation

Les 3 CVE de VMware Aria Automation →
CVE-2025-22249 VMware Aria automation contains a DOM based Cross-Site Scripting (XSS) vulnerability. A malicious actor may exploit this… 8.2 Élevée CVE-2024-22280 VMware Aria Automation does not apply correct input validation which allows for SQL-injection in the product. An… 8.5 Élevée
Suivre cette CVE