CVE-2026-41709
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
VMware ESX zawiera podatność polegającą na niewystarczającym logowaniu. Złośliwy administrator może wykorzystać ten problem do wykonania pewnych operacji bez ich rejestrowania.
Ocena ryzyka
Ryzyko polega na braku możliwości audytu działań administratora, co może utrudnić wykrycie nieautoryzowanych lub złośliwych działań w środowisku VMware.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez VMware oraz wdrożenie dodatkowych mechanizmów monitorowania i audytu.
Inne podatności w VMware ESX
Zobacz wszystkie- CVE-2026-41703Wysokie
VMware ESX, Workstation i Fusion zawierają podatność na odczyt poza zakresem. Osoba z uprawnieniami do wdrażania maszyn wirtualnych może wywołać odczyt poza zakresem, potencjalnie prowadząc do ujawnienia informacji lub warunku odmowy usługi (DoS) procesu hosta. W przypadku Workstation i Fusion wpływ jest ograniczony do ujawnienia informacji.
- CVE-2026-47876Krytyczne
VMware ESX zawiera podatność na zapis poza dozwolonym obszarem w wirtualnym adapterze sieciowym VMXNET3. Osoba atakująca z lokalnymi uprawnieniami administracyjnymi na maszynie wirtualnej z tym adapterem może wykorzystać ten problem do wykonania kodu na hoście.
Oryginalny opis (angielski, źródło NVD)
VMware ESX contains an insufficient logging vulnerability. A malicious administrator could exploit this issue to perform certain operations without them being logged.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS