多个 VMware 存储的 XSS 漏洞允许攻击者注入恶意脚本
亮哥亮哥
亮哥亮哥
信安社群
2026年6月8日 17:30
广东
在小说阅读器读本章
去阅读
请点击上方蓝色的【#公众号信安社群#】微信公众号一键关注！
博通披露了三个影响 VMware Cloud Foundation Operations 及多款相关产品的存储跨站脚本（XSS）漏洞，警告认证攻击者可能会注入恶意脚本以在环境中执行管理操作。
这些缺陷被追踪为 CVE-2026-41722、CVE-2026-41723 和 CVE-2026-41724，并于 2026 年 6 月 8 日发布的安全咨询 VMSA-2026-0004 中得到修正。
每个漏洞的 CVSSv3 基础评分为 8.0，将问题归于“重要”严重程度范围。没有任何变通方法，因此修补是唯一可行的修复途径。
根据该建议，VMware Cloud Foundation Operations 包含多个存储的跨站脚本弱点，这些漏洞是由于用户控制输入被不当净化而引入的。
存储的 XSS 相比反射变体尤为危险，因为恶意载荷在服务器端持续存在，并在受害者加载受影响组件时执行，从而对多个用户进行可重复攻击。
该警示明确了攻击路径。持有创建策略、视图或文本小部件权限的恶意行为者可能会将精心设计的脚本嵌入这些对象中。
在管理界面中表现时，这些脚本会在其他用户（可能是更高权限的管理员）的环境中执行，使攻击者能够代表他们执行管理操作。
虽然利用需要已有带有对象创建权的认证访问，但监管虚拟化基础设施的运营平台中权限升级潜力使风险显著。
这些漏洞由 Visa 公司的 Alexis Bernazzani 私下向博通报告。该咨询涵盖了广泛的博通虚拟化产品，包括 VMware Aria Operations、VMware Cloud Foundation Operations、VMware Cloud Foundation、VMware vSphere Foundation 和 VMware Telco Cloud Platform。
| Product | Component | Affected Version | CVEs Addressed | Fixed Version |
|---|---|---|---|---|
| VMware Cloud Foundation / vSphere Foundation | VMware Cloud Foundation Operations | 9.1.x.x | CVE-2026-41722, CVE-2026-41723 | 9.1.0.0 |
| VMware Cloud Foundation / vSphere Foundation | VMware Cloud Foundation Operations | 9.0.x.x | CVE-2026-41722, CVE-2026-41723 | 9.0.2.0 EP2 |
| VMware Aria Operations | N/A | 8.x | CVE-2026-41722, CVE-2026-41723 | 8.18.6 |
| VMware Aria Operations | N/A | 8.x | CVE-2026-41722, CVE-2026-41723, CVE-2026-41724 | 8.18.7 |
| VMware Cloud Foundation | VMware Aria Operations | 5.x | CVE-2026-41722, CVE-2026-41723, CVE-2026-41724 | 8.18.7 |
| VMware Telco Cloud Platform | VMware Aria Operations | 5.x | CVE-2026-41722, CVE-2026-41723, CVE-2026-41724 | KB443138 |
管理员应优先优先应用上述固定版本，因为目前没有任何变通方法。
还建议企业审查角色分配，并加强创建策略、视图和文本小部件的权限，限制可能触发这些漏洞的账户范围，同时在补丁发布期间减少。
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论