De quoi il s’agit

VMware Aria Operations bietet eine einheitliche Plattform für das IT-Betriebsmanagement in Private-, Hybrid- und Multi-Cloud-Umgebungen. VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung. Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System. Ein Angreifer kann mehrere Schwachstellen in VMware Aria Operations, VMware Cloud Foundation und VMware vSphere ausnutzen, um beliebigen Programmcode auszuführen, um einen Cross-Site Scripting Angriff durchzuführen, und um seine Privilegien zu erhöhen.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• beliebigen Programmcode auszuführen
• einen Cross-Site Scripting Angriff durchzuführen
• seine Privilegien zu erhöhen

Suis-je concerné ?

Concernés selon le BSI :

• VMware Aria Operations <8.18.6
• VMware Cloud Foundation <9.0.2.0
• VMware vSphere Foundation <9.0.2.0

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• VMware Aria Operations 8.18.6
• VMware Cloud Foundation 9.0.2.0
• VMware vSphere Foundation 9.0.2.0

La faille est-elle déjà exploitée ?

• CVE-2026-22719: exploitée dans la nature selon la CISA, au catalogue depuis le 03.03.2026.