Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat eine Warnung vor einer kritischen Sicherheitslücke in VMware Aria Operations herausgegeben, die bereits von Angreifern ausgenutzt wird.

Diese Sicherheitslücke trägt die Bezeichnung CVE-2026-22719 und hat eine Schweregradbewertung von 8,1/10 (hoch).

🧠 Zunächst: Was ist VMware Aria Operations?

Es handelt sich um eine Unternehmensplattform, die verwendet wird, um:

• Server und virtuelle Maschinen zu überwachen
• die Cloud-Performance zu analysieren
• VMware-Infrastrukturen (vSphere, Cloud Foundation usw.) zu verwalten
Viele große Unternehmen nutzen sie zur Kontrolle ihrer gesamten IT-Infrastruktur.

👉 Daher kann ein Angreifer, der die Plattform kompromittiert, Zugriff auf die gesamte virtuelle oder Cloud-Umgebung des Unternehmens erlangen.

⚠️ Welche Sicherheitslücke wurde gefunden?

Es handelt sich um eine Command-Injection-Schwachstelle.
Vereinfacht ausgedrückt:

Ein Angreifer kann Befehle an das System senden und den Server dazu veranlassen, diese auszuführen.
Diese Schwachstelle birgt zwei gefährliche Risiken:

• Sie erfordert keine Authentifizierung (Angreifer müssen sich nicht einmal anmelden).
• Sie kann zur Ausführung von Remote-Code (RCE) führen.
Das bedeutet, ein Angreifer könnte:
• Befehle auf dem Server ausführen
• Schadsoftware installieren
• Daten stehlen
• die Kontrolle über die Infrastruktur übernehmen

🚨 Warum die CISA diese Warnung herausgegeben hat
Die CISA hat diese Schwachstelle in den KEV-Katalog (Known Exploited Vulnerabilities) aufgenommen.
Das bedeutet Folgendes:

👉 Sie wird bereits in realen Angriffen ausgenutzt.
Wenn die CISA etwas in diesen Katalog aufnimmt:
• Sind US-Behörden verpflichtet, die Schwachstelle zu beheben.
• Bedeutet dies in der Regel ein hohes Risiko für Unternehmen.
In diesem Fall war die Frist für die Behebung der Schwachstelle der 24. März 2026.

🛠️ Wie kann die Schwachstelle behoben werden?
Broadcom (Eigentümer von VMware) hat Patches veröffentlicht.
Gepatchte Versionen:
• Aria Operations 8.18.6
• VMware Cloud Foundation 9.0.2.0
Falls ein Patch nicht sofort verfügbar ist:
• Netzwerkzugriff einschränken
• Dienst nicht über das Internet zugänglich machen
• Netzwerk segmentieren
• Strenge Zugriffskontrollen implementieren

🔎 Warum Experten besorgt sind: Aria Operations befindet sich typischerweise:
• auf der Managementebene der gesamten Infrastruktur
• mit sehr hohen Berechtigungen
Bei Kompromittierung kann ein Angreifer Folgendes kontrollieren:
• Virtuelle Maschinen
• Private Cloud
• Die gesamte Infrastruktur

✅ Kurzzusammenfassung: In VMware Aria Operations wurde eine kritische Sicherheitslücke entdeckt, die die Ausführung von Remote-Befehlen ohne Authentifizierung ermöglicht. CISA warnt, dass bereits Angriffe auf diese Sicherheitslücke stattfinden.