Broadcom publikuje biuletyn bezpieczeństwa dla VMware VMSA-2026-0001(P26-073)

utworzone przez | lut 26, 2026 | Aktualizacje

ProduktVMware Cloud Foundation – wersje starsze niż 9.0.2.0
VMware vSphere Foundation – wersje starsze niż 9.0.2.0
VMware Aria Operations – wersje starsze niż 8.18.6
Numer CVECVE-2026-22719
Krytyczność8.1/10
CVSSAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
OpisLuka występuje z powodu nieprawidłowej walidacji danych wejściowych. Zdalny, nieuwierzytelniony atakujący może przekazać specjalnie spreparowane dane do aplikacji i wykonać dowolne polecenia systemu operacyjnego w systemie docelowym.
  
Numer CVECVE-2026-22720
Krytyczność8.0/10
CVSSAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
OpisLuka występuje z powodu niewystarczającej sanityzacji danych dostarczonych przez użytkownika. Zdalny użytkownik z uprawnieniami do tworzenia niestandardowych testów porównawczych może wstrzyknąć i wykonać dowolny kod HTML i skrypt w przeglądarce użytkownika w kontekście podatnej witryny.
  
Numer CVECVE-2026-22721
Krytyczność6.2/10
CVSSAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:L
OpisLuka występuje, ponieważ aplikacja nie nakłada prawidłowo ograniczeń bezpieczeństwa. Zdalny użytkownik z uprawnieniami w vCenter do dostępu do Aria Operations może uzyskać dostęp administracyjny do aplikacji.
  
AktualizacjaTAK
Linkhttps://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947