CVE-2026-22719 вече е маркирана като експлоатирана в реални атаки
Американската агенция за киберсигурност и инфраструктурна защита CISA включи уязвимостта в VMware Aria Operations, проследявана като CVE-2026-22719, в своя каталог на Known Exploited Vulnerabilities (KEV), сигнализирайки, че вече се използва в атаки.
Компанията Broadcom също предупреди, че е наясно със съобщения за експлоатация на уязвимостта, но посочва, че не може да потвърди независимo твърденията.
Какво представлява VMware Aria Operations
VMware Aria Operations е корпоративна платформа за наблюдение, която позволява на организациите да следят производителността и състоянието на сървъри, мрежи и облачни инфраструктури.
Уязвимостта е разкрита и поправена на 24 февруари 2026 г. чрез съвета за сигурност VMware VMSA-2026-0001. Тя е оценена като важна с CVSS 8.1.
Сега федералните цивилни агенции на САЩ са задължени да адресират проблема до 24 март 2026 г., според изискванията на CISA.
Детайли за уязвимостта
CVE-2026-22719 представлява command injection уязвимост, която позволява на неоторизиран атакуващ да изпълнява произволни команди върху засегнатите системи.
„Злонамерен неоторизиран извършител може да използва този проблем за изпълнение на произволни команди, което може да доведе до дистанционно изпълнение на код в VMware Aria Operations по време на миграционни процеси с помощта на поддръжка,“ обяснява Broadcom.
Публично не са разкрити технически детайли за експлоатацията, но администраторите се съветват да приложат наличните пачове или временни мерки веднага.
Временно решение от Broadcom
За организации, които не могат да приложат пачовете веднага, Broadcom предоставя скрипт aria-ops-rce-workaround.sh, който се изпълнява като root на всеки Aria Operations възел.
Скриптът:
-
деактивира компоненти на миграционния процес, които могат да бъдат експлоатирани
-
премахва
/usr/lib/vmware-casa/migration/vmware-casa-migration-service.sh -
премахва sudoers разрешение за
vmware-casa-workflow.shда работи като root без парола
NOPASSWD: /usr/lib/vmware-casa/bin/vmware-casa-workflow.sh
Препоръки
Администраторите трябва да приложат официалните пачове за сигурност на VMware Aria Operations или да използват временната мярка възможно най-скоро, особено ако се потвърди активна експлоатация на уязвимостта.
