CVE-2026-41709
VMware ESX enthält eine Schwachstelle durch unzureichende Protokollierung. Ein böswilliger Administrator könnte dieses Problem ausnutzen, um bestimmte Vorgänge auszuführen, ohne dass diese protokolliert werden.
Aktiv ausgenutzt
- Seit dem 28.10.2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 11.11.2026 beheben (BOD 22-01)
- Erster Angriff 88 Tage nach der Veröffentlichung beobachtet
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Quelle: CISA KEV · 28.10.2026 27.10.2026
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:NBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| vmware | esxi | < 9.0.2.0100 |
| vmware | cloud foundation | < 5.2.4 |
| vmware | telco cloud platform | < 5.2 |
| vmware | vsphere foundation | - |
Verwandte Artikel
CISA ergänzt ausgenutzte Linux- und VMware-Schwachstellen in KEV-Liste
CISA ergänzt ausgenutzte Linux- und VMware-Schwachstellen in KEV-Liste
CISA listet ausgenutzte VMware-Logging-Lücke im KEV-Katalog
CISA listet ausgenutzte VMware-Logging-Lücke im KEV-Katalog
VMware behebt kritische Schwachstellen: VM-Escape und Risiko der vollständigen Kontrolle über die virtuelle Infrastruktur
Broadcom veröffentlicht Patches für kritische VMware-Schwachstellen. Ein ESXi VM-Escape und vCenter RCE bedrohen die gesamte virtuelle Infrastruktur.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.