Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] VMware opravuje 3 zraniteľnosti vo svojich produktoch
VMware opravuje 3 zraniteľnosti vo svojich produktoch, ktoré obsahujú komponenty VMware Cloud Foundation Operations a VMware Aria Operations [1]. V prípade VMware Telco Cloud Platform postupujte podľa KB443138 [2]. Produkty a ich opravené verzie [1]: VMware Cloud Foundation - 9.1.0.0, 9.0.2.0 EP2, 8.18.7, VMware vSphere Foundation - 9.1.0.0, 9.0.2.0 EP2, VMware Aria Operations - 8.18.7.
Autentizovanému vzdialenému útočníkovi s oprávnením vytvárať politiky, pohľady alebo textové widgety je kvôli viacerým uloženým zraniteľnostiam typu cross-site scripting (XSS) umožnené vložiť ľubovoľné skripty a ich prostredníctvom vykonávať administrátorské akcie [1].
Zraniteľnosť sa nachádza v produktoch:
- VMware Cloud Foundation; >=9.1, <9.1.0.0; >=9.0, <9.0.2.0 EP2; >=5.0, <8.18.7
- VMware vSphere Foundation; >=9.1, <9.1.0.0; >=9.0, <9.0.2.0 EP2
- VMware Aria Operations; >=8.0, <8.18.7
- VMware Telco Cloud Platform;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-41722 na cve.org, NVD
- CVE-2026-41723 na cve.org, NVD
- CVE-2026-41724 na cve.org, NVD
- CWE-79: Improper Neutralization of Input During Web Page Generation (‘Cross-site Scripting’) na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 8. 6. 2026.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 9. 6. 2026.