CVE-2026-41709
AşağıAktiv istismar edilir (CISA KEV)
Təsvir
VMware ESX kifayət etməyən loqlama zəifliyinə malikdir. Bədniyyətli administrator bu problemdən istifadə edərək müəyyən əməliyyatları loqlanmadan yerinə yetirə bilər.
CiddilikAşağı
CVSS2.7
İstismar ehtimalı—
Məhsul
Broadcom VMware ESX
Dərc30 iyl 2026
İlk görülmə30 iyl 2026
KEV-ə əlavə28 okt 2026
Zəiflik növüCWE-778CWE-778
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 11 noy 2026Yeniləyin
- vmware esxi9.0.2.0100 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware esxi | 9.0.0 ≤ v < 9.0.2.0100, 8.0 | 9.0.2.0100 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.