CVE-2026-41709
Vulnerabilidade de registro insuficiente do Broadcom VMWare ESX
Traduzido automaticamente do inglês.
Prazo CISA: 11 de nov. de 2026
- Broadcom VMware ESX
- Baixa
- CVSS 2.7
- EPSS 0,3%
- Versão corrigida informada
Resumo
Broadcom VMWare ESX contém uma vulnerabilidade de registro insuficiente que poderia permitir que um ator malicioso com acesso de administrador realize certas operações sem ser registrado.
Do catálogo Known Exploited Vulnerabilities da CISA.
Ler a descrição original
Registro CVE
VMware ESX contains an insufficient logging vulnerability. A malicious administrator could exploit this issue to perform certain operations without them being logged.
O que fazer
Versão corrigida informada
- Ação exigida
- Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable.
- Prazo da CISA para agências federais dos EUA
- 11 de nov. de 2026
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| VMware Cloud Foundation | 9.1.x.x; 9.0.x.x; de 5.x até antes de 5.2.4 | 5.2.4 |
| VMware vSphere Foundation | 9.1.x.x; 9.0.x.x | Nenhuma informada |
| VMware ESX | de 9.1.x.x até antes de ESXi-9.1.0.0-25370933; de 9.0.x.x até antes de ESXi-9.0.2.0100-25595025; de 8.0 até antes de ESXi80U3j-25429389 | Nenhuma informada |
| VMware Telco Cloud Platform | 5.1.x; 5.0.x | Nenhuma informada |
Notas e sinais
- Exploração
- Explorada ativamente
- Gravidade
- Baixa, CVSS 2.7 (v3.1, pontuado por vmware)
- EPSS
- 0,3% de chance de exploração nos próximos 30 dias (EPSS do FIRST, em 28 de out. de 2026)
- Pontos de decisão SSVC da CISA
- Exploração: nenhuma. Automatizável: não. Impacto técnico: parcial. Em 30 de jul. de 2026.
- Fraqueza
- CWE-778: Insufficient logging
- Fabricante
- Broadcom, VMware ESX
Linha do tempo
- Incluída no catálogo de vulnerabilidades exploradas da CISA: exploração ativa confirmada. Agências federais dos EUA devem corrigir até 2026-11-11.