遠端主機上執行的 VMware Aria Operations (前身為 vRealize Operations) 版本為 8.x8.18.5] 之前的 版。
因此會受到 VMSA-2025-0015 公告中所披露的多個弱點影響

  - VMware Aria Operations 和 VMware Tools 包含一個本機權限提升弱點。具備非管理權限的惡意本機執行者可以存取已安裝 VMware Tools 並由已啟用 SDMP 的 Aria Operations 管理之 VM可能惡意利用此弱點將相同 VM 上的權限提升為 root。 (CVE-2025-41244)

  - VMware Aria Operations 存有資訊洩漏弱點。在 Aria Operations 中具有非管理權限的惡意執行者可惡意利用此弱點洩漏 Aria Operations 其他使用者的認證。 (CVE-2025-41245)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

VMware Aria Operations 8.x < 8.18.5 多個弱點 (VMSA-2025-0015)

high Nessus Plugin ID 266419

版本 1.1