VMware Produkte: Mehrere Schwachstellen
WID-SEC-2026-2569 · primera publicación 29.07.2026 · actualizado 29.10.2026 · CVSS 9,8
De qué se trata
Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System. Ein Angreifer kann mehrere Schwachstellen in VMware ESXi, VMware vCenter Server, VMware Workstation und VMware Fusion ausnutzen, um einen Denial of Service zuverursachen, Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Code auszuführen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- einen Denial of Service zuverursachen
- Informationen offenzulegen
- Sicherheitsmaßnahmen zu umgehen
- Code auszuführen
¿Me afecta?
Afectados según el BSI:
- VMware Workstation
- VMware ESXi
- Google Cloud Platform
- VMware Fusion
- VMware vCenter Server
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Instalar las actualizaciones del fabricante; detalles en las fuentes de abajo.
¿Se está explotando ya la vulnerabilidad?
- CVE-2026-41709: explotada en la práctica según la CISA, en el catálogo desde el 28.10.2026.
- CVE-2026-59310: explotada en la práctica según la CISA, en el catálogo desde el 18.08.2026, también para ransomware.
Información y fuentes
- Aviso original del BSI (WID)
- VMware Security Advisory VMSA-2026-0006 vom 2026-07-28 support.broadcom.com
- Google Cloud Platform Security Bulletin GCP-2026-050 vom 2026-07-29 docs.cloud.google.com
- Google Cloud Platform Security Bulletin GCP-2026-051 vom 2026-07-31 docs.cloud.google.com
- QUIRSO Threat Research team vom 2026-08-10 medium.com
- Exploit CVE-2026-41709 www.cisa.gov
CVE: CVE-2026-41703, CVE-2026-41709, CVE-2026-47876, CVE-2026-59309, CVE-2026-59310
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.