VMware Aria Operations Açığı Saldırılarda Kullanıldığı Gerekçesiyle Kritik Güvenlik Listesine Eklendi
ABD siber güvenlik yetkilileri kurumsal altyapıları etkileyebilecek yeni bir güvenlik riskine dikkat çekti. Cybersecurity and Infrastructure Security Agency, VMware Aria Operations platformunda tespit edilen CVE-2026-22719 numaralı güvenlik açığını aktif saldırılarla ilişkilendirerek Bilinen Aktif Güvenlik Açıkları kataloğuna ekledi. Kurum, alınan kararın ardından federal kurumlara söz konusu zafiyetin belirlenen süre içinde giderilmesi gerektiğini bildirdi.
VMware Aria Operations Güvenlik Açığı Resmî Tehdit Listesine Alınıyor
CISA uzmanları CVE-2026-22719 kodlu açığın saldırılarda kullanılma ihtimali nedeniyle güvenlik kataloğuna dahil edildiğini duyurdu. Kurum, ABD’deki federal sivil kurumlara ilgili güvenlik açığını 24 Mart 2026 tarihine kadar kapatmaları gerektiğini bildirdi.
Güvenlik açığı ilk olarak 24 Şubat 2026 tarihinde yayınlanan VMSA-2026-0001 güvenlik bülteni kapsamında duyuruldu. Açık risk derecelendirme sisteminde 10 üzerinden 8.1 puan aldı ve önemli seviyede bir zafiyet olarak değerlendirildi.
Platformun geliştiricisi Broadcom ise saldırı iddiaları konusunda temkinli bir açıklama yaptı. Şirket yetkilileri bazı raporların açığın saldırılarda kullanıldığını öne sürdüğünü belirtti. Şirket yetkilileri aynı zamanda bu iddiaları bağımsız şekilde doğrulayamadıklarını ifade etti.
Broadcom tarafından paylaşılan teknik değerlendirme CVE-2026-22719 zafiyetinin bir komut enjeksiyonu açığı olduğunu gösteriyor. Açık kimlik doğrulaması yapılmadan saldırganların hedef sistemlerde komut çalıştırmasına izin verebiliyor.
Saldırganlar bu güvenlik zafiyetini kullanarak savunmasız sistemlerde uzaktan kod çalıştırma yetkisi elde edebiliyor. Açık özellikle ürün geçiş işlemleri sırasında kullanılan destekli migrasyon sürecinde ortaya çıkıyor.
VMware Aria Operations kurumsal ortamlarda sunucuların, ağ altyapısının ve bulut sistemlerinin performansını izlemek amacıyla kullanılan bir platform olarak biliniyor. Platformun veri merkezlerinde yaygın şekilde kullanılması güvenlik açığının önemini artırıyor.
Broadcom geliştiricileri güvenlik açığının ortaya çıkmasının ardından ilgili güvenlik yamalarını yayınladı. Şirket yöneticileri güncellemeyi hemen uygulayamayan kurumlar için geçici bir çözüm yöntemi de paylaştı. Şirket yöneticileri aria-ops-rce-workaround.sh adlı bir kabuk betiği hazırladı. Sistem yöneticileri bu betiği her Aria Operations düğümünde root yetkisi ile çalıştırabiliyor.
Betiğin çalıştırılması sırasında ürün migrasyon sürecinde kullanılan bazı bileşenler devre dışı bırakılıyor. Sistem ayrıca vmware-casa-migration-service.sh dosyasını kaldırarak saldırganların yararlanabileceği bir bileşeni ortadan kaldırıyor. Betik aynı zamanda sudoers yapılandırmasında bulunan ve vmware-casa-workflow.sh betiğinin parola olmadan root yetkisi ile çalışmasına izin veren kaydı da sistemden kaldırıyor.
Siber güvenlik uzmanları kurumların güvenlik güncellemelerini gecikmeden uygulamasını öneriyor. Uzmanlar özellikle kurumsal veri merkezlerinde çalışan VMware altyapılarının kontrol edilmesi gerektiğini ifade ediyor. CISA yetkilileri güvenlik açığının saldırılarda kullanılma ihtimali nedeniyle kurumların güvenlik güncellemelerini ertelememesi gerektiğini vurguluyor.
