根据其自我报告的版本远程 Web 服务器上运行的 VMWare Aria Operations以前称为 vRealize Operations实例的版本是 8.x < 8.18.6。因而会受到以下漏洞的影响：

  - VMware Aria Operations 包含一个命令注入漏洞。恶意的未经身份验证的执行者可能利用此问题执行任意命令进而导致当支持协助的产品迁移进行中时在 VMware Aria Operations 中执行远程代码。 (CVE-2026-22719)   
  - VMware Aria Operations 包含存储型跨站脚本漏洞。拥有自定义基准创建权限的恶意执行者可能会注入脚本以在 VMware Aria Operations 中执行管理操作。
    (CVE-2026-22720)

  - VMware Aria Operations 包含特权提升漏洞。在 vCenter 中拥有 Aria Operations 访问权限的恶意执行者可能会利用此漏洞获取 VMware Aria Operations 中的管理访问权限。
    (CVE-2026-22721)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

VMWare Aria Operations 8.x < 8.18.6 多个漏洞 (VMSA-2026-0001)

high Nessus 插件 ID 300235

版本 1.1