CVE-2026-22720
Yüksək
Təsvir
VMware Aria Operations saxlanılan saytlararası skriptinq (XSS) boşluğu ehtiva edir. Xüsusi benchmark-lar yaratmaq hüququna malik bədniyyətli aktor, VMware Aria Operations-da inzibati hərəkətləri yerinə yetirmək üçün skript inyeksiya edə bilər. CVE-2026-22720 boşluğunu aradan qaldırmaq üçün VMSA-2026-0001 https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947https:// sənədinin 'Response Matrix' bölməsindəki 'Fixed Version' sütununda göstərilən yamaları tətbiq edin.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
Məhsul
Vmware Aria Operations
Dərc25 fev 2026
İlk görülmə25 fev 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- vmware aria_operations8.18.6 və ya daha yeni versiya
- vmware cloud_foundation5.2.3, 9.0.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware aria_operations | 8.0 ≤ v < 8.18.6 | 8.18.6 |
| vmware cloud_foundation | 4.0 ≤ v < 5.2.3, 9.0 ≤ v < 9.0.2.0 | 5.2.3, 9.0.2.0 |
| vmware telco_cloud_infrastructure | 2.2 ≤ v ≤ 3.0 | — |
| vmware telco_cloud_platform | 4.0 ≤ v ≤ 5.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.