在远程主机上运行的 VMware Aria Operations for Logs（原名为 VMware vRealize Log Insight）版本受到多个以下漏洞的影响：

  - VMware Aria Operations for Logs 包含信息泄露漏洞。具有 Admin View Only 权限的恶意执行者可能读取与 VMware Aria Operations for Logs 集成的 VMware 产品的凭据。(CVE-2025-22218)

  - VMware Aria Operations for Logs 包含存储型跨站脚本漏洞。具有非管理权限的恶意执行者可能能够注入恶意脚本，该脚本（可执行存储的跨站脚本）可能导致以管理员用户身份执行任意操作。(CVE-2025-22219)

  - VMware Aria Operation for Logs 包含存储型跨站脚本漏洞。对 VMware Aria Operations for Logs 具有管理员权限的恶意执行者可能会注入恶意脚本，在代理配置中执行删除操作时可在受害者的浏览器中执行脚本。
    (CVE-2025-22221)


请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

VMware Aria Operations for Logs < 8.18.3 多个漏洞 (VMSA-2025-0003)

critical Nessus 插件 ID 215005

版本 1.1