[TLP:CLEAR] VMware opravuje 3 zranitelnosti ve svých produktech
VMware opravuje 3 zranitelnosti ve svých produktech, které obsahují komponenty VMware Cloud Foundation Operations a VMware Aria Operations [1]. V případě VMware Telco Cloud Platform postupujte dle KB443138 [2]. Produkty a jejich opravené verze [1]: VMware Cloud Foundation - 9.1.0.0, 9.0.2.0 EP2, 8.18.7, VMware vSphere Foundation - 9.1.0.0, 9.0.2.0 EP2, VMware Aria Operations - 8.18.7.
Autentizovanému vzdálenému útočníkovi s oprávněním vytvářet politiky, pohledy nebo textové widgety je kvůli více uloženým zranitelnostem typu cross-site scripting (XSS) umožněno vložit libovolné skripty a jejich prostřednictvím provádět administrátorské akce [1].
Zranitelnost se nachází v produktech:
- VMware Cloud Foundation; >=9.1, <9.1.0.0; >=9.0, <9.0.2.0 EP2; >=5.0, <8.18.7
- VMware vSphere Foundation; >=9.1, <9.1.0.0; >=9.0, <9.0.2.0 EP2
- VMware Aria Operations; >=8.0, <8.18.7
- VMware Telco Cloud Platform;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-41722 na cve.org, NVD
- CVE-2026-41723 na cve.org, NVD
- CVE-2026-41724 na cve.org, NVD
- CWE-79: Improper Neutralization of Input During Web Page Generation (‘Cross-site Scripting’) na cwe.mitre.org
Zranitelnost byla veřejně oznámena 8. 6. 2026.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dne 9. 6. 2026.