CVE-2026-22719CISA KEV · АКТИВНО В АТАКАХ

VMware Aria Operations command injection vulnerability

CVSS 3.1High

8.1/ 10.0

Опубликовано

25 февраля 2026 г.

Обновлено

14 апреля 2026 г.

В атаках

Подтверждено CISA

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 8.18.6, 9.0.2, 5.2.3

Установить обновления безопасности в соответствии с матрицей исправлений бюллетеня VMSA-2026-0001.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Инъекция команд в VMware Aria Operations позволяет неаутентифицированному атакующему выполнить произвольный код.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Уязвимость возникает из-за некорректной санитизации входных данных в процессе миграции продукта с участием службы поддержки (support-assisted product migration).

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Удаленное выполнение произвольных команд (RCE) в системе с правами сервиса без прохождения аутентификации.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

VMwareVMware Aria Operations

>= 8.18.x➔Fix: 8.18.6

VMwareVMware Cloud Foundation Operations

>= 9.0➔Fix: 9.0.2

VMwareVMware Cloud Foundation Operations

>= 4.0➔Fix: 5.2.3

VMwareTelco Cloud Platform

>= 2.0➔Fix: 5.2.3

VMwareTelco Cloud Infrastructure

>= 2.0➔Fix: 5.2.3

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (3)

support.broadcom.comhttps://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947
knowledge.broadcom.comhttps://knowledge.broadcom.com/external/article/430349
techdocs.broadcom.comhttps://techdocs.broadcom.com/us/en/vmware-cis/aria/aria-operations/8-18/vmware-aria-operations-8186-release-notes.html

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-22719: VMware Aria Operations command injection vulnerability. URL: https://cve.futuretools.ru/cve/CVE-2026-22719

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_22719,
  title = {{CVE-2026-22719: VMware Aria Operations command injection vulnerability}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-22719}},
  note = {Оперативный инженерный анализ киберугроз}
}