Poważna luka umożliwiająca wstrzykiwanie poleceń w VMware Aria Operations jest obecnie aktywnie wykorzystywana, jak informuje Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA).
Luka CVE-2026-22719 (CVSS 8.1) pozwala nieuwierzytelnionemu atakującemu o złośliwych zamiarach wykonywać dowolne polecenia, co może prowadzić do zdalnego wykonania kodu.
Dlaczego to poważne
Aria Operations to centralna platforma zarządzania infrastrukturą chmurową.
W przypadku przejęcia atakujący mogliby uzyskać wgląd w następujące elementy i kontrolę nad nimi:
• dane uwierzytelniające vCenter i konta usługowe
• topologię sieci i systemy monitorowania
• hosty ESXi w całym środowisku
• widoczność monitorowania przez SOC
Krótko mówiąc: przejęcie Aria Operations mogłoby ujawnić całą infrastrukturę wirtualną.
Podatne wersje
• Aria Operations 8 – 8.18.5
• Aria Operations 9 – 9.0.1
Problem naprawiono w wersji 8.18.6 i nowszych, dostępny jest także skrypt zaradczy.
Zalecane działania
• Niezwłocznie zainstaluj poprawkę i zaktualizuj do naprawionej wersji
• Zastosuj skrypt obejścia od Broadcom, jeśli instalacja poprawki się opóźnia
• Monitoruj platformy zarządzania infrastrukturą pod kątem podejrzanej aktywności
• Przejrzyj dane uwierzytelniające i uprzywilejowany dostęp w środowiskach vSphere
Platformy zarządzania pozostają cennymi celami dla atakujących, ponieważ ich przejęcie może dać kontrolę nad całymi środowiskami.
