CVE-2026-22719
Təsvir
VMware Aria Operations komanda inyeksiyası zəifliyinə malikdir. Bədniyyətli autentifikasiya olunmamış aktor bu problemdən istifadə edərək ixtiyari komandaları icra edə bilər ki, bu da dəstək vasitəsilə məhsulun miqrasiyası davam etdiyi zaman VMware Aria Operations-da uzaqdan kodun icrasına səbəb ola bilər. CVE-2026-22719 problemini aradan qaldırmaq üçün VMSA-2026-0001 sənədindəki 'Response Matrix https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 ' cədvəlinin 'Fixed Version' sütununda göstərilən yamaları tətbiq edin. CVE-2026-22719 üçün alternativ həll yolları VMSA-2026-0001 sənədindəki 'Response Matrix https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 ' cədvəlinin 'Workarounds' sütununda sənədləşdirilib.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 24 mar 2026- vmware aria_operations8.18.6 və ya daha yeni versiya
- vmware cloud_foundation5.2.3, 9.0.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware aria_operations | 8.0 ≤ v < 8.18.6 | 8.18.6 |
| vmware cloud_foundation | 4.0 ≤ v < 5.2.3, 9.0 ≤ v < 9.0.2.0 | 5.2.3, 9.0.2.0 |
| vmware telco_cloud_infrastructure | 2.2 ≤ v ≤ 3.0 | — |
| vmware telco_cloud_platform | 4.0 ≤ v ≤ 5.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.