Уязвимость инструмента для анализа сетевых журналов VMware Aria Operations for Logs, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю внедрить и выполнить произвольный код в браузере пользователя в контексте уязвимого веб-сайта

Уязвимость инструмента для анализа сетевых журналов VMware Aria Operations for Logs существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить и выполнить произвольный код в браузере пользователя в контексте уязвимого веб-сайта

CVE: CVE-2025-22221
CVSS v2.0: 7.5