「VCF Operations」に複数のXSS脆弱性 - 修正版が公開

共通脆弱性評価システム「CVSSv3.1」のベーススコアはともに「8.0」とされており、重要度を4段階中、上から2番目に高い「重要（Important）」とレーティングしている。

同社は2件の脆弱性を修正した「VCF Operations 9.1.0.0」「同9.0.2.0 EP2」を用意。「VMware Aria Operations」については、「同8.18.6」で2件、「同8.18.7」で3件の脆弱性へ対処した。

あわせて「VMware Cloud Foundation」「VMware Telco Cloud Platform」においても修正を実施している。

（Security NEXT - 2026/06/09 ） ツイート

PR

関連記事

Check Pointのレガシー構成VPNにゼロデイ脆弱性 - 5月初旬より悪用
「TeamCity」などJetBrainsの4製品に22件の脆弱性
「Apache Fory」の「Java SDK」に脆弱性 - 修正版が公開
「SolarWinds Serv-U」にDoS脆弱性、悪用も - 米当局が注意喚起
脆弱性「Dirty Frag」が製品に与える影響を調査 - Fortinet
「Cisco Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 悪用も確認
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
「Chrome」最新版で脆弱性429件を修正 - クリティカルは22件
「OpenStack Mistral」に脆弱性 - API認証ユーザーがコード実行可能