CVE-2026-22720
Açıklama
VMware Aria Operations, saklı bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Özel karşılaştırmalı ölçümler (benchmarks) oluşturma yetkisine sahip kötü niyetli bir aktör, VMware Aria Operations üzerinde yönetici işlemleri gerçekleştirmek için betik enjekte edebilir. CVE-2026-22720 zafiyetini gidermek için VMSA-2026-0001 https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947https:// belgesindeki 'Response Matrix' bölümünün 'Fixed Version' sütununda listelenen yamaları uygulayın.
Nasıl düzeltilir
- vmware aria_operations8.18.6 ya da sonraki bir sürüm
- vmware cloud_foundation5.2.3, 9.0.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware aria_operations | 8.0 ≤ v < 8.18.6 | 8.18.6 |
| vmware cloud_foundation | 4.0 ≤ v < 5.2.3, 9.0 ≤ v < 9.0.2.0 | 5.2.3, 9.0.2.0 |
| vmware telco_cloud_infrastructure | 2.2 ≤ v ≤ 3.0 | — |
| vmware telco_cloud_platform | 4.0 ≤ v ≤ 5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.