CVE-2026-22719
Açıklama
VMware Aria Operations bir komut enjeksiyonu zafiyeti içermektedir. Kimliği doğrulanmamış kötü niyetli bir aktör, destek destekli ürün taşıma işlemi devam ederken bu sorunu istismar ederek keyfi komutlar çalıştırabilir ve bu durum VMware Aria Operations üzerinde uzaktan kod çalıştırmaya yol açabilir. CVE-2026-22719 zafiyetini gidermek için VMSA-2026-0001 içerisindeki 'Response Matrix https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 ' belgesinin 'Fixed Version' sütununda listelenen yamaları uygulayın. CVE-2026-22719 için geçici çözümler, VMSA-2026-0001 içerisindeki 'Response Matrix https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 ' belgesinin 'Workarounds' sütununda belgelenmiştir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 24 Mar 2026- vmware aria_operations8.18.6 ya da sonraki bir sürüm
- vmware cloud_foundation5.2.3, 9.0.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware aria_operations | 8.0 ≤ v < 8.18.6 | 8.18.6 |
| vmware cloud_foundation | 4.0 ≤ v < 5.2.3, 9.0 ≤ v < 9.0.2.0 | 5.2.3, 9.0.2.0 |
| vmware telco_cloud_infrastructure | 2.2 ≤ v ≤ 3.0 | — |
| vmware telco_cloud_platform | 4.0 ≤ v ≤ 5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.