What it is about

VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung. VMware Aria Operations bietet eine einheitliche Plattform für das IT-Betriebsmanagement in Private-, Hybrid- und Multi-Cloud-Umgebungen. Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System. Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in VMware Cloud Foundation, VMware Aria Operations und VMware vSphere ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, wodurch er möglicherweise administrative Aktionen ausführen kann.

Under what conditions?

Over the network, but only with valid access (login required), for example with stolen credentials or as an insider.

What can happen in the worst case

An attacker could use the vulnerability to

• einen Cross-Site Scripting Angriff durchzuführen
• wodurch er möglicherweise administrative Aktionen ausführen kann

Am I affected?

Affected according to the BSI:

• VMware Cloud Foundation <9.1.0.0
• VMware vSphere Foundation <9.1.0.0
• VMware Cloud Foundation <9.0.2.0 EP2
• VMware vSphere Foundation <9.0.2.0 EP2
• VMware Aria Operations <8.18.7
• VMware Aria Operations <8.18.6

The installed version is usually shown under “Help → About” or in the device’s admin interface.

What helps?

Update to at least:

• VMware Cloud Foundation 9.1.0.0
• VMware vSphere Foundation 9.1.0.0
• VMware Cloud Foundation 9.0.2.0 EP2
• VMware vSphere Foundation 9.0.2.0 EP2
• VMware Aria Operations 8.18.7
• VMware Aria Operations 8.18.6

Is the vulnerability already being exploited?

None of the CVEs is in the CISA catalogue of exploited vulnerabilities. That does not mean there are no attacks, only that none are documented.