VMware Aria Operations: Mehrere Schwachstellen
WID-SEC-2026-0491 · erstmals 24.02.2026 · aktualisiert 04.03.2026 · CVSS 8,1
Worum es geht
VMware Aria Operations bietet eine einheitliche Plattform für das IT-Betriebsmanagement in Private-, Hybrid- und Multi-Cloud-Umgebungen. VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung. Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System. Ein Angreifer kann mehrere Schwachstellen in VMware Aria Operations, VMware Cloud Foundation und VMware vSphere ausnutzen, um beliebigen Programmcode auszuführen, um einen Cross-Site Scripting Angriff durchzuführen, und um seine Privilegien zu erhöhen.
Unter welchen Bedingungen?
Das BSI nennt keine besonderen Voraussetzungen. Laut BSI aus der Ferne ausnutzbar.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- beliebigen Programmcode auszuführen
- einen Cross-Site Scripting Angriff durchzuführen
- seine Privilegien zu erhöhen
Bin ich betroffen?
Betroffen sind laut BSI:
- VMware Aria Operations <8.18.6
- VMware Cloud Foundation <9.0.2.0
- VMware vSphere Foundation <9.0.2.0
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- VMware Aria Operations 8.18.6
- VMware Cloud Foundation 9.0.2.0
- VMware vSphere Foundation 9.0.2.0
Wird die Lücke schon ausgenutzt?
- CVE-2026-22719: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 03.03.2026.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Broadcom Security Advisory vom 2026-02-23 support.broadcom.com
- CISA Known Exploited Vulnerabilities Catalog vom 2026-03-03 www.cisa.gov
CVE: CVE-2026-22719, CVE-2026-22720, CVE-2026-22721
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.