CVE-2026-22719highbajo ataqueCWE-77

CVE-2026-22719: fallo de gravedad alta en VMware Aria Operations

VMware Aria Operations command injection vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Telco Cloud Platform+ Monitorear VMware Aria Operations

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

56Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.1epss 18%
de la publicación al arma
Publicada en NVD25 feb
CISA KEV+6d
Acción exigida por CISAplazo federal: 2026-03-24

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

VMware Aria Operations tiene una vulnerabilidad que permite a atacantes ejecutar comandos no autorizados en el sistema sin necesidad de iniciar sesión, pudiendo tomar control total del software durante procesos de migración de datos.

Detalle técnico

Esta vulnerabilidad de inyección de comandos (CWE-77) en VMware Aria Operations puede ser explotada por un atacante no autenticado durante la migración asistida de productos para ejecutar comandos arbitrarios, lo que resulta en ejecución remota de código. El vector de ataque es a través de la red y requiere que la característica de migración esté en progreso.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

VMware Aria Operations contains a command injection vulnerability. A malicious unauthenticated actor may exploit this issue to execute arbitrary commands which may lead to remote code execution in VMware Aria Operations while support-assisted product migration is in progress.  To remediate CVE-2026-22719, apply the patches listed in the 'Fixed Version' column of the ' Response Matrix https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 ' in VMSA-2026-0001  Workarounds for CVE-2026-22719 are documented in the 'Workarounds' column of the ' Response Matrix https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 ' in VMSA-2026-0001
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
VMware · Telco Cloud InfrastructureVMware · Telco Cloud PlatformVMware · VMware Aria OperationsVMware · VMware Cloud Foundation Operations
CVEs relacionadas — VMware Aria Operations

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-59310CRITICALvCenter directory-traversal vulnerabilityEPSS 61.7%KEVCVE-2025-41244HIGHVMSA-2025-0015: VMware Aria Operations and VMware Tools updates address multiple vulnerabilities (CVE-2025-41244,CVE-2025-41245, CVE-2025-41246)EPSS 15.8%KEVCVE-2025-22224CRITICALCVE-2025-22224EPSS 1.6%KEVCVE-2026-41709LOWESX insufficient logging vulnerabilityEPSS 0.7%KEVCVE-2025-41239HIGHvSockets information-disclosure vulnerabilityEPSS 3.2%CVE-2025-41236CRITICALVMXNET3 integer-overflow vulnerabilityEPSS 2.6%