De qué se trata

VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung. VMware Aria Operations bietet eine einheitliche Plattform für das IT-Betriebsmanagement in Private-, Hybrid- und Multi-Cloud-Umgebungen. Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System. Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in VMware Cloud Foundation, VMware Aria Operations und VMware vSphere ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, wodurch er möglicherweise administrative Aktionen ausführen kann.

¿En qué condiciones?

A través de la red, pero solo con un acceso válido (requiere iniciar sesión), por ejemplo con credenciales robadas o desde dentro.

Lo que puede pasar en el peor de los casos

Un atacante podría aprovechar la vulnerabilidad para

• einen Cross-Site Scripting Angriff durchzuführen
• wodurch er möglicherweise administrative Aktionen ausführen kann

¿Me afecta?

Afectados según el BSI:

• VMware Cloud Foundation <9.1.0.0
• VMware vSphere Foundation <9.1.0.0
• VMware Cloud Foundation <9.0.2.0 EP2
• VMware vSphere Foundation <9.0.2.0 EP2
• VMware Aria Operations <8.18.7
• VMware Aria Operations <8.18.6

La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.

¿Qué ayuda?

Actualizar como mínimo a:

• VMware Cloud Foundation 9.1.0.0
• VMware vSphere Foundation 9.1.0.0
• VMware Cloud Foundation 9.0.2.0 EP2
• VMware vSphere Foundation 9.0.2.0 EP2
• VMware Aria Operations 8.18.7
• VMware Aria Operations 8.18.6

¿Se está explotando ya la vulnerabilidad?

Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.