Към съдържанието
Търсене

CVE-2026-22720: VMware Aria Operations, XSS

8.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

VMware Aria Operations contains a stored cross-site scripting vulnerability. A malicious actor with privileges to create custom benchmarks may be able to inject script to perform administrative actions in VMware Aria Operations.  To remediate CVE-2026-22720, apply the patches listed in the 'Fixed Version' column of the 'Response Matrix' of  VMSA-2026-0001 https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947https:// .

Засегнати продукти

  • VMware VMware Aria Operations: 8.18.0 преди 8.18.6; 8.18.6
  • VMware VMware Cloud Foundation Operations: 4.x преди 5.2.3; 9.x.x преди 9.0.2; 5.x преди 5.2.3
  • VMware VMware Telco Cloud Platform: 4.0 преди 5.2.3; 5.2.3
  • VMware VMware Telco Cloud Infrastructure: 2.0 преди 5.2.3; 5.2.3

Вид слабост

История

  • 25 февруари 2026 Публикувано

Други уязвимости в VMware VMware Aria Operations

Първоизточници

CVE-2026-22720: VMware Aria Operations, XSS | freedomonline.bg