VMware VMware Aria Automation

3 vulnérabilités publiées citent ce produit.

Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.

CVEVersions vulnérablesTitreSévéritéPubliéeEPSSExploitation
CVE-2025-222498.18.x – < 8.18.1 patch2VMSA-2025-0008: VMware Aria automation updates address a DOM based Cross-site scripting vulnerability (CVE-2025-22249)HIGH 8.20.4 %
CVE-2025-222158.x – < 8.18.1 patch 1VMSA-2025-0001: VMware Aria automation update addresses a server side request forgery vulnerability (CVE-2025-22215)MEDIUM 4.30.3 %
CVE-2024-222808.x – < 8.17.0VMSA-2024-0017: VMware Aria Automation updates address SQL-injection vulnerability (CVE-2024-22280)HIGH 8.50.5 %