CVE-2025-22249

CAO 8.2CVE-2025-22249 · Công bố 13/05/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-22249 là lỗ hổng mức CAO (CVSS 8.2) ảnh hưởng aria automation (vmware), cloud foundation (vmware), telco cloud platform (vmware).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.36%, cao hơn 29.6% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
aria automation vmware	`= 8.18.0= 8.18.1`	Chưa có bản vá
cloud foundation vmware	`≥ 4.0, ≤ 5.2.1`	Chưa có bản vá
telco cloud platform vmware	`≥ 5.0, ≤ 5.0.1`	Chưa có bản vá

Mô tả

VMware Aria automation contains a DOM based Cross-Site Scripting (XSS) vulnerability. A malicious actor may exploit this issue to steal the access token of a logged in user of VMware Aria automation appliance by tricking the user into clicking a malicious crafted payload URL.