CVE-2026-22719

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 25 de fev. de 2026
Atualização na fonte: 14 de abr. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

VMware Aria Operations command injection vulnerability

VMware Aria Operations contains a command injection vulnerability. A malicious unauthenticated actor may exploit this issue to execute arbitrary commands which may lead to remote code execution in VMware Aria Operations while support-assisted product migration is in progress. To remediate CVE-2026-22719, apply the patches listed in the 'Fixed Version' column of the ' Response Matrix https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 ' in VMSA-2026-0001 Workarounds for CVE-2026-22719 are documented in the 'Workarounds' column of the ' Response Matrix https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 ' in VMSA-2026-0001

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

VMware Aria Operations

Fornecedor: VMware
Produto: VMware Aria Operations
Plataformas: Desconhecido
Status padrão: affected
Pacote: VMware Aria Operations

VMware Aria Operations · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
8.18.x	`affected`	custom	8.18.6	Indisponível	Nenhuma listada

VMware Cloud Foundation Operations

Fornecedor: VMware
Produto: VMware Cloud Foundation Operations
Plataformas: Desconhecido
Status padrão: affected
Pacote: VMware Cloud Foundation Operations

VMware Cloud Foundation Operations · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
9.0	`affected`	custom	9.0.2	Indisponível	Nenhuma listada
9.0.2	`unaffected`	custom	Indisponível	Indisponível	Nenhuma listada
4.0	`affected`	custom	5.2.3	Indisponível	Nenhuma listada
5.2.3	`unaffected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Telco Cloud Platform

Fornecedor: VMware
Produto: Telco Cloud Platform
Plataformas: Desconhecido
Status padrão: affected
Pacote: vmware-telco-cloud-platform

Telco Cloud Platform · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.0	`affected`	custom	5.2.3	Indisponível	Nenhuma listada
5.2.3	`unaffected`	custom	Indisponível	Indisponível	Nenhuma listada

Telco Cloud Infrastructure

Fornecedor: VMware
Produto: Telco Cloud Infrastructure
Plataformas: Desconhecido
Status padrão: affected
Pacote: vmware-telco-cloud-infrastructure

Telco Cloud Infrastructure · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.0	`affected`	custom	5.2.3	Indisponível	Nenhuma listada
5.2.3	`unaffected`	Indisponível	Indisponível	Indisponível	Nenhuma listada