CVE-2026-41724

mediumPriorität · verfolgen · 22EPSS 0.003 · 24. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.31% (24th) EPSS

CVSS 5.4 · medium

Is it mine?

22 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

VMware Cloud Foundation Operations contains multiple stored cross-site scripting vulnerabilities.A malicious actor with privileges to create policies, views or text-widgets may be able to inject scripts to perform administrative actions in VMware Cloud Foundation Operations.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5–8

v3.15.4mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.3 · Auswirkung 2.7

v3.18highAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.18highCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.18highCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:Hsecondary · security@vmware.comAusnutzbarkeit 2.1 · Auswirkung 5.9

v3.15mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-79USCWE-79US

betroffene Produkte (22)

Betroffene Produkte und Versionsbereiche.

VMware Aria Operations <8.18.6alle Versionencert_bundDE
VMware Aria Operations <8.18.7alle Versionencert_bundDE
VMware Cloud Foundation <9.0.2.0 EP2alle Versionencert_bundDE
VMware Cloud Foundation <9.1.0.0alle Versionencert_bundDE
VMware vSphere Foundation <9.0.2.0 EP2alle Versionencert_bundDE
VMware vSphere Foundation <9.1.0.0alle Versionencert_bundDE
VMware Aria Operations< 8.18.6cert_bundDE
VMware Aria Operations< 8.18.7cert_bundDE
VMware Cloud Foundation< 9.0.2.0 EP2cert_bundDE
VMware Cloud Foundation< 9.1.0.0cert_bundDE
VMware vSphere≤ Foundation <9.1.0.0cert_bundDE
VMware vSphere≤ Foundation <9.0.2.0 EP2cert_bundDE
VMware VCF operations≤ 5.x ≤8.18.7enisa_euvdEU
VMware VMware Aria Operations≤ 8.18.x ≤8.18.7enisa_euvdEU
VMware VMware Telco Cloud Platform≤ 5.x ≤8.18.7enisa_euvdEU
Broadcom Inc. VMware Aria Operations≤ 8.18.7fstec_bduRU
Broadcom Inc. VMware Aria Operations≤ 8.18.6fstec_bduRU
Broadcom Inc. VMware Cloud Foundation≤ 8.18.7fstec_bduRU
Broadcom Inc. VMware Telco Cloud Platform≤ KB443138fstec_bduRU
vmware aria operations8.0 → 8.18.7nvdUScpe:2.3:a:vmware:aria_operations:*:*:*:*:*:*:*:*

20 von 22 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-1813VMware Cloud Foundation Operations: Mehrere Schwachstellen ermöglichen Cross-Site ScriptingDeutsch2026-06-07csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in VMware Cloud Foundation, VMware Aria Operations und VMware vSphere ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, wodurch er möglicherweise administrative Aktionen ausführen kann.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2026-06-08geändert 2026-07-23

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan