Към съдържанието
Търсене

CVE-2026-22721: VMware Aria Operations, заобикаляне на вход и права

6.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

VMware Aria Operations contains a privilege escalation vulnerability. A malicious actor with privileges in vCenter to access Aria Operations may leverage this vulnerability to obtain administrative access in VMware Aria Operations. To remediate CVE-2026-22721, apply the patches listed in the 'Fixed Version' column of the 'Response Matrix' found in  VMSA-2026-0001 https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 .

Засегнати продукти

  • VMware VMware Aria Operations: 8.18.0 преди 8.18.6; 8.18.6
  • VMware VMware Cloud Foundation: 4.0 преди 5.2.3; 9.0 преди 9.0.2; 5.2.3; 9.0.2
  • VMware VMware Telco Cloud Platform: 4.0 преди 5.2.3; 5.2.3
  • VMware VMware Telco Cloud Infrastructure: 2.0 преди 5.2.3; 5.2.3

Вид слабост

История

  • 25 февруари 2026 Публикувано

Други уязвимости в VMware VMware Aria Operations

Първоизточници

CVE-2026-22721: VMware Aria Operations, заобикаляне на вход и права | freedomonline.bg