CVE-2025-41245 in Aria Operations

Résumé

par VulDB • 29/05/2026

VMware Aria Operations présente une vulnérabilité de divulgation d'informations. Un acteur malveillant disposant de privilèges non administratifs dans Aria Operations peut exploiter cette vulnérabilité pour divulguer les identifiants d'autres utilisateurs d'Aria Operations.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Vmware
• Réserver: 16/04/2025
• Divulgation: 29/09/2025
• Modérer: accepté
• Entrée: VDB-326248
• CPE: prêt
• CWE: CWE-1188 (confirmé)
• CVSS: 4.9 (CNA)
• EPSS: 0.00584
• KEV: non
• Activités: très faible
• Secteur: Hospital, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41245
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41245
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41245/