「VMware Aria Operations」に複数脆弱性 - アップデートで修正

「CVE-2026-22721」は、重要度が1段階低い「中（Moderate）」とされる権限昇格の脆弱性。CVSSv3基本値は「6.2」と評価されている。

「vCenter」において「Aria Operations」へアクセスできる権限を持つ場合に管理者権限を取得することが可能となる。

Broadcomは修正版となる「VMware Aria Operations 9.0.2.0」「同8.18.6」をリリース。一部脆弱性については回避策などアナウンスしている。「VMware Cloud Foundation」「VMware Telco Cloud Platform」「VMware Telco Cloud Infrastructure」なども修正を行っている。

（Security NEXT - 2026/02/24 ） ツイート

PR

関連記事

分散ストレージ基盤「NVIDIA AIStore Framework」に脆弱性
Joomla向け機能拡張「iCagenda」「Balbooa Forms」の脆弱性悪用に注意
BeyondTrustのリモートアクセス製品に複数の脆弱性
「GNU Wget」にSSRF脆弱性 - 連携利用環境なども注意
「MOVEit Transfer」に複数脆弱性 - 最新版へ更新を
「IBM WebSphere Application Server」の管理画面に複数脆弱性
「JetBrains」の複数製品に脆弱性 - 「クリティカル」など修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
SnowflakeのPython向け開発フレームワークに脆弱性
「Cisco ISE」や「RoomOS」に脆弱性 - 7月15日に修正予定