Vulnerabilidad Crítica en VMware Aria Operations: ¿Estás Protegido?

Introducción

Recientemente, la Agencia de Seguridad Cibernética e Infraestructura de EE.UU. (CISA) ha agregado una grave vulnerabilidad en VMware Aria Operations a su catálogo de vulnerabilidades explotadas. Esta situación representa un riesgo importante para las organizaciones que utilizan este software, especialmente dado que se están reportando activamente intentos de explotación en el mundo real.

¿Qué sucedió?

La vulnerabilidad identificada como CVE-2026-22719 se clasifica con un puntaje CVSS de 8.1, lo que indica su alta severidad. Se trata de una falla de inyección de comandos que permite a un atacante no autenticado ejecutar comandos arbitrarios en el sistema. VMware ha reconocido este problema y ha emitido parches para corregirlo, así como para otras vulnerabilidades asociadas.

Impacto y Riesgo

Si se explota, esta vulnerabilidad podría permitir la ejecución remota de código dentro de VMware Aria Operations, particularmente durante el proceso de migración del producto. Esto no solo afecta a la seguridad de los datos, sino que también pone en riesgo la estabilidad de los sistemas operativos afectados —en particular, VMware Cloud Foundation y VMware vSphere Foundation— cuyos usuarios deberán actualizar a versiones corregidas lo más pronto posible.

Recomendaciones

• Aplicar los parches lanzados por Broadcom a la brevedad, especialmente antes de la fecha límite del 24 de marzo de 2026.
• Si no es posible aplicar el parche inmediatamente, ejecutar el script de shell aria-ops-rce-workaround.sh como root desde cada nodo de la Appliance Virtual de Aria Operations.
• Monitorear las alertas y comunicados de VMware y CISA sobre esta vulnerabilidad para mantenerse informado sobre nuevas recomendaciones y soluciones.

Conclusión

Las organizaciones que emplean VMware Aria Operations deben tomar medidas inmediatas para mitigar los riesgos asociados con CVE-2026-22719. Ignorar esta vulnerabilidad podría llevar a consecuencias graves, incluyendo pérdida de datos y mayores costos operativos. Mantente siempre atento a las actualizaciones de seguridad y prepárate para implementar cambios necesarios en tu infraestructura tecnológica.