جزئیات آسیب‌پذیری
CVE-2026-22719
بهره‌برداری فعالVMware Aria Operations command injection vulnerability
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
VMware Aria Operations contains a command injection vulnerability. A malicious unauthenticated actor may exploit this issue to execute arbitrary commands which may lead to remote code execution in VMware Aria Operations while support-assisted product migration is in progress. To remediate CVE-2026-22719, apply the patches listed in the 'Fixed Version' column of the ' Response Matrix https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 ' in VMSA-2026-0001 Workarounds for CVE-2026-22719 are documented in the 'Workarounds' column of the ' Response Matrix https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 ' in VMSA-2026-0001
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (vmware) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| VMware | Telco Cloud Infrastructure | 2.0 ≤ v < 5.2.3 | CVEProject cvelistV5 (CNA) |
| VMware | Telco Cloud Platform | 2.0 ≤ v < 5.2.3 | CVEProject cvelistV5 (CNA) |
| VMware | VMware Aria Operations | 8.18.x ≤ v < 8.18.6 | CVEProject cvelistV5 (CNA) |
| VMware | VMware Cloud Foundation Operations | 4.0 ≤ v < 5.2.3 | CVEProject cvelistV5 (CNA) |
| VMware | VMware Cloud Foundation Operations | 9.0 ≤ v < 9.0.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 vendor-advisory
- https://knowledge.broadcom.com/external/article/430349 mitigation
- https://techdocs.broadcom.com/us/en/vmware-cis/aria/aria-operations/8-18/vmware-aria-operations-8186-release-notes.html release-notes
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-22719 government-resource
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۱/۲۵
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- vmware
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۴/۱۲/۱۲
- مهلت رفع
- ۱۴۰۵/۰۱/۰۴
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')