PT-2026-21686 · Vmware · Vmware Aria Operations

Publicado 2026-02-24 · Atualizado 2026-03-19 · CVE-2026-22721

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas VMware Aria Operations (versões afetadas não especificadas)

Descrição Um ator malicioso com privilégios no vCenter para acessar o VMware Aria Operations pode aproveitar uma vulnerabilidade de escalonamento de privilégios para obter acesso administrativo no VMware Aria Operations. Para remediar este problema, aplique os patches listados na coluna 'Versão Corrigida' da 'Matriz de Resposta' encontrada no VMSA-2026-0001.

Recomendações Aplique os patches listados na coluna 'Versão Corrigida' da 'Matriz de Resposta' encontrada no VMSA-2026-0001.

Correção

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2026-02325

CVE-2026-22721

Produtos afetados

Vmware Aria Operations

Referências · 21

• https://twitter.com/ThreatSynop/status/2026321482796638254 · Publicação no Twitter
• https://twitter.com/lucasverdan/status/2034450793508811065 · Publicação no Twitter
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-02325 · Nota de Segurança
• https://twitter.com/autumn_good_35/status/2026213607177179158 · Publicação no Twitter
• https://twitter.com/xkzdb/status/2029072224431317031 · Publicação no Twitter
• https://t.me/CVEtracker/45756 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-22721 · Aviso do Fabricante
• https://reddit.com/r/pwnhub/comments/1rkpf0g/cisa_flags_dangerous_vmware_flaw_cve202622719 · Publicação no Reddit
• https://techdocs.broadcom.com/us/en/vmware-cis/aria/aria-operations/8-18/vmware-aria-operations-8186-release-notes.html · Nota
• https://twitter.com/CCBalert/status/2026680789111366089 · Publicação no Twitter
• https://twitter.com/xkzdb/status/2028979090699538664 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1rdlull/vmware_aria_vulnerabilities_allow_remote_code · Publicação no Reddit
• https://twitter.com/CVEnew/status/2027099287470166165 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-22721 · Nota de Segurança