Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] VMWare opravuje 5 zranitelností
Broadcom opravuje pět zranitelností v produktech VMware ESX, vCenter, Workstation, Fusion, vSphere Foundation, Cloud Foundation, Telco Cloud Platform a Telco Cloud Infrastructure, z nichž tři jsou kritické a jedna závažná. Další, méně závažná zranitelnost (CVE-2026-41709) byla také opravena a její podrobnosti jsou dostupné na [1]. Níže jsou uvedeny 4 závažnější zranitelnosti. Opravené verze: [1] VMware vCenter - 8.0 U3k, 9.0.2.0100, 9.1.0.0300 VMware ESX - 8.0 U3k, 9.0.2.0100, 9.1.0.0200 VMware vSphere Foundation - 9.0.2.0100, 9.1.0.0300, VMware Workstation - 26H1 VMware Fusion - 26H1 VMware Cloud Foundation - 5.2.4 s aplikovaným patchem, 9.0.2.0100, 9.1.0.0300 VMware Telco Cloud Platform - KB449886 [2] VMware Telco Cloud Infrastructure - KB449886 [2]
Neautentizovanému vzdálenému útočníkovi s přístupem k vCenter je umožněno obejít autentizaci ve VMware Directory Service a získat neoprávněný přístup k systému. [1]
Zranitelnost se nachází v produktech:
- VMware vCenter; >=8.0, <8.0 U3k;
- VMware vSphere Foundation; >=9.0, <9.0.2.0100; >=9.1, <9.1.0.0200;
- VMware Cloud Foundation; >=5.0, <=5.2; >=9.0, <9.0.2.0100; >=9.1, <9.1.0.0300;
- VMware Telco Cloud Platform; ==3.0; ==4.0; >=5.0, <=5.0.2; ==5.1;
- VMware Telco Cloud Infrastructure; ==3.0;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-59309 na cve.org, NVD
- CWE-287: Improper Authentication na cwe.mitre.org
Zranitelnost byla veřejně oznámena 29. 7. 2026.
Neautentizovanému vzdálenému útočníkovi s přístupem k vCenter je prostřednictvím directory traversal v serveru Syslog umožněno spustit libovolný kód. [1]
Zranitelnost se nachází v produktech:
- VMware vCenter; >=8.0, <8.0 U3k;
- VMware vSphere Foundation; >=9.0, <9.0.2.0100; >=9.1, <9.1.0.0300;
- VMware Cloud Foundation; >=5.0, <=5.2; >=9.0, <9.0.2.0100; >=9.1, <9.1.0.0300;
- VMware Telco Cloud Platform; ==3.0; ==4.0; >=5.0, <=5.0.2; ==5.1;
- VMware Telco Cloud Infrastructure; ==3.0;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-59310 na cve.org, NVD
- CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 29. 7. 2026.
Lokálnímu útočníkovi bez oprávnění na hostitelském ESX, který je administrátorem virtuálního stroje s adaptérem VMXNET3, je umožněno zapisovat mimo hranice pole a spustit kód na hostitelském ESX - jde o únik z VM. [1]
Zranitelnost se nachází v produktech:
- VMware ESX; >=8.0, <8.0 U3k-25595708;
- VMware vSphere Foundation; >=9.0, <9.0.2.0100-25595025; >=9.1, <9.1.0.0200-25557999;
- VMware Cloud Foundation; >=9.0, <9.0.2.0100-25595025; >=9.1, <9.1.0.0200-25557999;
- VMware Telco Cloud Platform; >=5.0, <=5.0.2; ==5.1;
CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2026-47876 na cve.org, NVD
- CWE-787: Out-of-bounds Write na cwe.mitre.org
Zranitelnost byla veřejně oznámena 29. 7. 2026.
Autentizovanému vzdálenému útočníkovi s oprávněními k nasazení VM je umožněno způsobit čtení mimo hranice paměti vedoucí k úniku informací nebo DoS hostitelského procesu. [1]
Zranitelnost se nachází v produktech:
- VMware ESX; >=8.0, <8.0 U3i;
- VMware vSphere Foundation; >=9.0, <9.0.2.0100-25595025; >=9.1, <9.1.0.0200-25557999;
- VMware Cloud Foundation; >=5.0, <5.2.3; >=9.0, <9.0.2.0100-25595025; >=9.1, <9.1.0.0200-25557999;
- VMware Telco Cloud Platform; >=5.0, <=5.0.2; ==5.1;
- VMware Workstation; ==25H2;
- VMware Fusion; ==25H2;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L
Více informací:
- CVE-2026-41703 na cve.org, NVD
- CWE-125: Out-of-bounds Read na cwe.mitre.org
Zranitelnost byla veřejně oznámena 29. 7. 2026.
Odkazy
Za CESNET, z.s.p.o. Jakub Maloštík dne 30. 7. 2026.