- Aktif istismar
- Yama var
- CWE-77
CVE-2026-22719
VMware Aria Operations'ta komut enjeksiyonu açığı
VMware Aria OperationsVMware Cloud Foundation OperationsVMware Telco Cloud Infrastructure
- Yayımlandı
- Güncellendi
- 14 Nis 2026
- Açık yaşı
- 244 gün
- Kaydı açan
- vmware
ÖzetTürkçe
VMware Aria Operations, komut enjeksiyonu (command injection) açığı içermektedir. Kimlik doğrulaması yapılmamış kötü niyetli bir aktör, desteğin yardımıyla yapılan ürün geçişi sürerken bu sorunu istismar ederek keyfi komutlar çalıştırabilir; bu da VMware Aria Operations içinde uzaktan kod çalıştırmaya yol açabilir.
Kaynaktaki açıklama (İngilizce)
VMware Aria Operations contains a command injection vulnerability. A malicious unauthenticated actor may exploit this issue to execute arbitrary commands which may lead to remote code execution in VMware Aria Operations while support-assisted product migration is in progress.
To remediate CVE-2026-22719, apply the patches listed in the 'Fixed Version' column of the ' Response Matrix https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 ' in VMSA-2026-0001
Workarounds for CVE-2026-22719 are documented in the 'Workarounds' column of the ' Response Matrix https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 ' in VMSA-2026-0001
Üreticinin çözüm notu (İngilizce)
Apply the vendor patches listed in the 'Fixed Version' column of the Response Matrix https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 in VMSA-2026-0001. Fixed versions include VMware Aria Operations 8.18.6 (for 8.x) and VMware Cloud Foundation Operations 9.0.2.0 (for 9.x).
Üreticinin geçici önlemi (İngilizce)
Workarounds are available and documented by the vendor (see VMSA-2026-0001 KB430349) https://knowledge.broadcom.com/external/article/430349 for environments where immediate patching is not possible.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler4 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| VMware Aria Operations | ≥ 8.18.x, < 8.18.6 | 8.18.6 |
| VMware Cloud Foundation Operations | ≥ 9.0, < 9.0.2 | 9.0.2 |
| 9.0.2 Etkilenmiyor | – | |
| ≥ 4.0, < 5.2.3 | 5.2.3 | |
| 5.2.3 Etkilenmiyor | – | |
| VMware Telco Cloud Infrastructure | ≥ 2.0, < 5.2.3 | 5.2.3 |
| 5.2.3 Etkilenmiyor | – | |
| VMware Telco Cloud Platform | ≥ 2.0, < 5.2.3 | 5.2.3 |
| 5.2.3 Etkilenmiyor | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.