Katalog CVE
CVE-2026-41709
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.38%
Percentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
VMware ESX zawiera podatność polegającą na niewystarczającym logowaniu. Złośliwy administrator może wykorzystać ten problem do wykonania pewnych operacji bez ich rejestrowania.
Ocena ryzyka
Ryzyko polega na braku możliwości audytu działań administratora, co może utrudnić wykrycie nieautoryzowanych lub złośliwych działań w środowisku VMware.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez VMware oraz wdrożenie dodatkowych mechanizmów monitorowania i audytu.
Oryginalny opis (angielski, źródło NVD)
VMware ESX contains an insufficient logging vulnerability. A malicious administrator could exploit this issue to perform certain operations without them being logged.