Broadcom: Stored-XSS-Lücken in VMware Cloud Foundation Operations

Eigenanreicherung – kein Mirror der Originalquelle

Broadcom hat drei hochgradige Stored-XSS-Schwachstellen (CVE-2026-41722, CVE-2026-41723, CVE-2026-41724, CVSS 8.0) in VMware Aria Operations, VMware Cloud Foundation Operations, VMware Cloud Foundation, VMware vSphere Foundation und VMware Telco Cloud Platform veröffentlicht. Ein Angreifer mit Berechtigung zum Erstellen von Richtlinien, Ansichten oder Text-Widgets kann Skripte einschleusen und administrative Aktionen ausführen. Betroffene Organisationen sollten auf die bereitgestellten Patch-Versionen aktualisieren.

Quelle: SANS NewsBites. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.