CVE-2026-22721
Orta
Açıklama
VMware Aria Operations bir yetki yükseltme zafiyeti içermektedir. vCenter üzerinde Aria Operations'a erişim yetkileri olan kötü niyetli bir aktör, bu zafiyeti kullanarak VMware Aria Operations'ta yönetici erişimi elde edebilir. CVE-2026-22721 zafiyetini gidermek için VMSA-2026-0001 https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 adresinde bulunan 'Response Matrix' tablosunun 'Fixed Version' sütununda listelenen yamaları uygulayın.
ÖnemOrta
CVSS6.2
İstismar olasılığı—
Ürün
Vmware Aria Operations
Yayın25 Şub 2026
İlk görülme25 Şub 2026
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- vmware aria_operations8.18.6 ya da sonraki bir sürüm
- vmware cloud_foundation5.2.3, 9.0.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware aria_operations | 8.0 ≤ v < 8.18.6 | 8.18.6 |
| vmware cloud_foundation | 4.0 ≤ v < 5.2.3, 9.0 ≤ v < 9.0.2.0 | 5.2.3, 9.0.2.0 |
| vmware telco_cloud_infrastructure | 2.2 ≤ v ≤ 3.0 | — |
| vmware telco_cloud_platform | 4.0 ≤ v ≤ 5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.