CVE-2026-22719

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 8.1
EPSS: 17.4%
CWE: CWE-77
KEV Durumu: Evet

Yayım tarihi: 25 Şubat 2026 · CISA KEV son iyileştirme tarihi: 24 Mart 2026

Etkilenen: vmware aria_operations

VMware Aria Operations, komut enjeksiyon zafiyeti içerir. Kötü niyetli, kimliği doğrulanmamış bir aktör bu sorunu istismar ederek, VMware Aria Operations'da destek destekli ürün geçişi sırasında uzak kod yürütülmesine yol açabilecek keyfi komutları çalıştırabilir. CVE-2026-22719'u gidermek için VMSA-2026-0001'deki 'Düzeltme Sürümü' sütununda listelenen yamaları uygulayın: https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 CVE-2026-22719 için geçici çözümler, VMSA-2026-0001'deki 'Geçici Çözümler' sütununda belgelenmiştir: https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947

Orijinal açıklama (İngilizce)

VMware Aria Operations contains a command injection vulnerability. A malicious unauthenticated actor may exploit this issue to execute arbitrary commands which may lead to remote code execution in VMware Aria Operations while support-assisted product migration is in progress. To remediate CVE-2026-22719, apply the patches listed in the 'Fixed Version' column of the ' Response Matrix https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 ' in VMSA-2026-0001 Workarounds for CVE-2026-22719 are documented in the 'Workarounds' column of the ' Response Matrix https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 ' in VMSA-2026-0001

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.