Aktywnie wykorzystywana w atakach
Broadcom VMWare ESX Insufficient Logging Vulnerability
Broadcom - VMware ESX · Figuruje w katalogu CISA KEV od 2026-10-28. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
CVE-2026-41709
NiskieCVSS 2.7KEVPrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
VMware ESX zawiera podatność polegającą na niewystarczającym logowaniu. Złośliwy administrator może wykorzystać ten problem do wykonania pewnych operacji bez ich rejestrowania.
Ocena ryzyka
Ryzyko polega na braku możliwości audytu działań administratora, co może utrudnić wykrycie nieautoryzowanych lub złośliwych działań w środowisku VMware.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez VMware oraz wdrożenie dodatkowych mechanizmów monitorowania i audytu.
Inne podatności w VMware ESX
Zobacz wszystkie- CVE-2026-41703Wysokie
VMware ESX, Workstation i Fusion zawierają podatność na odczyt poza zakresem. Osoba z uprawnieniami do wdrażania maszyn wirtualnych może wywołać odczyt poza zakresem, potencjalnie prowadząc do ujawnienia informacji lub warunku odmowy usługi (DoS) procesu hosta. W przypadku Workstation i Fusion wpływ jest ograniczony do ujawnienia informacji.
- CVE-2026-47876Krytyczne
VMware ESX zawiera podatność na zapis poza dozwolonym obszarem w wirtualnym adapterze sieciowym VMXNET3. Osoba atakująca z lokalnymi uprawnieniami administracyjnymi na maszynie wirtualnej z tym adapterem może wykorzystać ten problem do wykonania kodu na hoście.
Oryginalny opis (angielski, źródło NVD)
VMware ESX contains an insufficient logging vulnerability. A malicious administrator could exploit this issue to perform certain operations without them being logged.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS