VMWare Aria Operations 8.x < 8.18.6 の複数の脆弱性VMSA-2026-0001
critical Nessus プラグイン ID 300235
Language:
概要
リモートサーバーで実行されているウェブアプリケーションは複数の脆弱性の影響を受けます。説明
自己報告されたバージョンによると、リモートWebサーバーで実行中のVMWare Aria Operations旧vRealize Operationsのインスタンスは 8.x < 8.18.6です。したがって、以下の影響を受けます。- VMware Aria Operations にコマンドインジェクションの脆弱性があります。悪意のある認証されていない攻撃者がこの問題を悪用して任意のコマンドを実行し、サポートを受ける製品の移行が進行中にVMware Aria Operationsでリモートでコードを実行する可能性があります。CVE-2026-22719
- VMware Aria Operations には、蓄積型クロスサイトスクリプティングの脆弱性が含まれています。カスタムベンチマークを作成する権限を持つ悪意のある攻撃者が、スクリプトを注入し、VMware Aria Operations で管理アクションを実行する可能性があります。
(CVE-2026-22720)
- VMware Aria Operations には、権限昇格の脆弱性が含まれています。vCenter で Aria Operations にアクセスする権限をもつ悪意のある攻撃者が、この脆弱性を悪用して、VMware Aria Operations で管理者アクセスを取得する可能性があります。
(CVE-2026-22721)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
VMWare Aria Operations にアップグレードしてください 8.18.6参考資料
プラグインの詳細
深刻度: Critical
ID: 300235
ファイル名: vmware_aria_operations_for_networks_VMSA-2026-0001.nasl
バージョン: 1.4
タイプ: remote
ファミリー: CGI abuses
公開日: 2026/3/2
更新日: 2026/3/16
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.4
CVSS v2
リスクファクター: High
基本値: 9
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-22720
CVSS v3
リスクファクター: Critical
基本値: 9
現状値: 8.3
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:vmware:aria_operations_for_networks
必要な KB アイテム: installed_sw/VMware Aria Operations for Networks
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/2/24
脆弱性公開日: 2026/2/24
CISA の既知の悪用された脆弱性の期限日: 2026/3/24
参照情報
CVE: CVE-2026-22719, CVE-2026-22720, CVE-2026-22721
IAVA: 2026-A-0178
VMSA: 2026-0001