Skip to content
OpenAdvisories
High 1 exploited CVE NCSC-2026-0070 3 CVEs

Kwetsbaarheden verholpen in VMware Aria Operations

Published Feb 25, 2026 · Updated Mar 4, 2026 · Revision 2 · nl

Vendor: VMware Product: Aria Operations Product: Cloud Foundation Product: Telco Cloud Infrastructure Product: Telco Cloud Platform

Summary

Broadcom heeft kwetsbaarheden verholpen in VMware Aria Operations.

Details

Interpretaties
De kwetsbaarheden omvatten een privilege-escalatie, een stored cross-site scripting (XSS) en een command injection. De privilege-escalatie kwetsbaarheid kan een aanvaller in staat stellen om verhoogde privileges te verkrijgen, wat de systeemintegriteit en toegangscontroles kan beïnvloeden. De stored XSS-kwetsbaarheid stelt aanvallers in staat om kwaadaardige scripts in de applicatie te injecteren en uit te voeren, wat kan leiden tot compromittering van gebruikerssessies of gegevensintegriteit. De command injection-kwetsbaarheid maakt het mogelijk om willekeurige commando's binnen het systeem uit te voeren, wat de systeemintegriteit of vertrouwelijkheid kan compromitteren.

UPDATE 04/03/2026: CISA heeft aangegeven dat CVE-2026-22719 actief misbruikt wordt.

Oplossingen
Broadcom heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 3

Revision history

  1. #1.0.1

    CISA heeft aangegeven dat CVE-2026-22719 actief misbruikt wordt.

  2. #1.0.0

    Initiele versie

References

  • Reference
    https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947
  • Reference
    https://www.cisa.gov/news-events/alerts/2026/03/03/cisa-adds-two-known-exploited-vulnerabilities-catalog