VMware Aria Operations विशेषाधिकार वृद्धि भेद्यता

यह भेद्यता हमलावरों के लिए VMware Aria Operations के भीतर उच्च विशेषाधिकार प्राप्त करने का मार्ग खोलती है। एक सफल शोषण के परिणामस्वरूप हमलावर सिस्टम कॉन्फ़िगरेशन को संशोधित कर सकता है, संवेदनशील डेटा तक पहुँच सकता है, या अन्य सिस्टम पर आगे बढ़ सकता है। चूंकि यह भेद्यता vCenter के माध्यम से एक्सेस की जा सकती है, इसलिए इसका प्रभाव व्यापक हो सकता है, खासकर उन वातावरणों में जहां vCenter का उपयोग कई वर्चुअल मशीनों और अनुप्रयोगों को प्रबंधित करने के लिए किया जाता है। यह भेद्यता VMware के अन्य उत्पादों में संभावित रूप से डेटा उल्लंघन और सेवा व्यवधान का कारण बन सकती है।

Organizations heavily reliant on VMware Aria Operations for monitoring and management are particularly at risk. This includes those with complex vCenter environments, shared vCenter instances, or legacy Aria Operations deployments that have not been regularly patched. Environments where Aria Operations is used to manage critical infrastructure components are also at heightened risk.

• vmware: Examine Aria Operations logs for unusual privilege elevation attempts. Use VMware vSphere CLI to audit user permissions and access controls.

# Example: Check user permissions in vSphere
esxcli user perf-manager/get --username <username>

• generic web: Monitor Aria Operations web interface access logs for suspicious login attempts or unauthorized configuration changes.

grep "<vcenter_ip>" /var/log/apache2/access.log

1. 2026-02-25Disclosure

   disclosure

1. आरक्षित2026-01-09
2. प्रकाशित2026-02-25
3. संशोधित2026-02-27
4. EPSS अद्यतन2026-03-23

CVE-2026-22721 को कम करने का प्राथमिक तरीका VMware Aria Operations को संस्करण 9.0.2 या बाद के संस्करण में अपडेट करना है, जिसमें भेद्यता को ठीक किया गया है। यदि तत्काल अपग्रेड संभव नहीं है, तो vCenter से Aria Operations तक एक्सेस को सीमित करने पर विचार करें। नेटवर्क सेगमेंटेशन और सख्त एक्सेस नियंत्रण लागू करें। VMware सुरक्षा सलाहकार VMSA-2026-0001 में दिए गए पैच को लागू करें। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, Aria Operations लॉग की निगरानी करके और यह सुनिश्चित करके कि अनधिकृत विशेषाधिकार वृद्धि गतिविधि नहीं हो रही है।