CVE-2026-22720
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
VMware Aria Operations stored cross-site scripting vulnerability
VMware Aria Operations contains a stored cross-site scripting vulnerability. A malicious actor with privileges to create custom benchmarks may be able to inject script to perform administrative actions in VMware Aria Operations. To remediate CVE-2026-22720, apply the patches listed in the 'Fixed Version' column of the 'Response Matrix' of VMSA-2026-0001 https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947https:// .
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
VMware Aria Operations
- Fornecedor
- VMware
- Produto
- VMware Aria Operations
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- vmware-aria-operations
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 8.18.0 | affected | custom | 8.18.6 | Indisponível | Nenhuma listada |
| 8.18.6 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
VMware Cloud Foundation Operations
- Fornecedor
- VMware
- Produto
- VMware Cloud Foundation Operations
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- VMware Cloud Foundation Operations
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 4.x | affected | custom | 5.2.3 | Indisponível | Nenhuma listada |
| 9.x.x | affected | custom | 9.0.2 | Indisponível | Nenhuma listada |
| 5.x | unaffected | custom | 5.2.3 | Indisponível | Nenhuma listada |
VMware Telco Cloud Platform
- Fornecedor
- VMware
- Produto
- VMware Telco Cloud Platform
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- vmware-telco-cloud-platform
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 4.0 | affected | custom | 5.2.3 | Indisponível | Nenhuma listada |
| 5.2.3 | unaffected | custom | Indisponível | Indisponível | Nenhuma listada |
VMware Telco Cloud Infrastructure
- Fornecedor
- VMware
- Produto
- VMware Telco Cloud Infrastructure
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- vmware-telco-cloud-infrastructure
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 2.0 | affected | custom | 5.2.3 | Indisponível | Nenhuma listada |
| 5.2.3 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |