遠端主機上執行的 VMware Aria Operations for Logs (舊稱 VMware vRealize Log Insight) 版本受到包括如下的多個弱點所影響：

  - VMware Aria Operations for Logs 包含一個資訊洩漏弱點。具有 View Only Admin 權限的惡意執行者或許能夠讀取已經與 VMware Aria Operations for Logs 整合的 VMware 產品的認證。(CVE-2025-22218)

  - VMware Aria Operations for Logs 包含儲存型跨網站指令碼弱點。具有非管理特權的惡意執行者可能會插入惡意指令碼 (可執行儲存的跨網站指令碼)，進而可能導致以系統管理員使用者身分執行任意作業。(CVE-2025-22219)

  - VMware Aria Operation for Logs 包含儲存型跨網站指令碼弱點。擁有 VMware Aria Operations for Logs 管理員權限的惡意執行者可能會插入惡意指令碼，當在代理程式組態中執行刪除動作時，該指令碼可在受害者的瀏覽器中執行。
    (CVE-2025-22221)


請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

VMware Aria Operations for Logs < 8.18.3 多個弱點 (VMSA-2025-0003)

critical Nessus Plugin ID 215005

版本 1.4