VMware Aria Operations: Mehrere Schwachstellen
WID-SEC-2026-0491 · primera publicación 24.02.2026 · actualizado 04.03.2026 · CVSS 8,1
De qué se trata
VMware Aria Operations bietet eine einheitliche Plattform für das IT-Betriebsmanagement in Private-, Hybrid- und Multi-Cloud-Umgebungen. VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung. Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System. Ein Angreifer kann mehrere Schwachstellen in VMware Aria Operations, VMware Cloud Foundation und VMware vSphere ausnutzen, um beliebigen Programmcode auszuführen, um einen Cross-Site Scripting Angriff durchzuführen, und um seine Privilegien zu erhöhen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- beliebigen Programmcode auszuführen
- einen Cross-Site Scripting Angriff durchzuführen
- seine Privilegien zu erhöhen
¿Me afecta?
Afectados según el BSI:
- VMware Aria Operations <8.18.6
- VMware Cloud Foundation <9.0.2.0
- VMware vSphere Foundation <9.0.2.0
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- VMware Aria Operations 8.18.6
- VMware Cloud Foundation 9.0.2.0
- VMware vSphere Foundation 9.0.2.0
¿Se está explotando ya la vulnerabilidad?
- CVE-2026-22719: explotada en la práctica según la CISA, en el catálogo desde el 03.03.2026.
Información y fuentes
- Aviso original del BSI (WID)
- Broadcom Security Advisory vom 2026-02-23 support.broadcom.com
- CISA Known Exploited Vulnerabilities Catalog vom 2026-03-03 www.cisa.gov
CVE: CVE-2026-22719, CVE-2026-22720, CVE-2026-22721
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.