Към съдържанието
Търсене

CVE-2026-22719: VMware Aria Operations, инжекция

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 3 март 2026

Атакува се в момента

6 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

VMware Aria Operations contains a command injection vulnerability. A malicious unauthenticated actor may exploit this issue to execute arbitrary commands which may lead to remote code execution in VMware Aria Operations while support-assisted product migration is in progress.  To remediate CVE-2026-22719, apply the patches listed in the 'Fixed Version' column of the ' Response Matrix https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 ' in VMSA-2026-0001  Workarounds for CVE-2026-22719 are documented in the 'Workarounds' column of the ' Response Matrix https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 ' in VMSA-2026-0001

Засегнати продукти

  • VMware VMware Aria Operations: 8.18.x преди 8.18.6
  • VMware VMware Cloud Foundation Operations: 9.0 преди 9.0.2; 9.0.2; 4.0 преди 5.2.3; 5.2.3
  • VMware Telco Cloud Platform: 2.0 преди 5.2.3; 5.2.3
  • VMware Telco Cloud Infrastructure: 2.0 преди 5.2.3; 5.2.3

Вид слабост

История

  • 25 февруари 2026 Публикувано

Други уязвимости в VMware VMware Aria Operations

Първоизточници

CVE-2026-22719: VMware Aria Operations, инжекция | freedomonline.bg