CVE-2026-41709: Уязвимость недостаточного логирования Broadcom VMWare ESX

Запись CVE описывает недостаток следующим образом: VMware ESX содержит уязвимость недостаточного логирования. Злоумышленник-администратор мог бы эксплуатировать эту проблему для выполнения определенных операций без их регистрации в логе.[2]HOL Guard сообщает, что Broadcom исправила это в VMSA-2026-0006 от 2026-07-29 и присвоила ей рейтинг Low (CVSS 2.7), указав Ian Barton из CrowdStrike.[3] The Hacker News сообщила в то время, что Broadcom отметила, что не нашла никаких доказательств того, что какие-либо из этих проблем были эксплуатированы[4].В своем отчете «2026 Legal Threat Landscape Report» компания CrowdStrike сообщает, что в нескольких из этих случаев и до начала 2026 года злоумышленник эксплуатировал[1] эту уязвимость. По словам HOL Guard, это произошло после того, как WARP PANDA развернула вредоносное ПО в окружениях vCenter жертв в органах США, включая юридический сектор[3].HOL Guard сообщает, что CISA добавила это в KEV в тот же день с крайним сроком 2026-11-11.[3] Сайт cve-security.com сообщает, что CISA перечисляет использование программ-вымогателей как "Unknown"[2].HOL Guard говорит, что баг сам по себе не предоставляет доступа; его ценность для злоумышленников состоит в скрытии действий после компрометации гипервизора[3]. Добавляет, что Broadcom и CrowdStrike не раскрыли, какие операции остаются незарегистрированными и как работает обход.[3]The Hacker News сообщает, что исправления были выпущены в VMware Cloud Foundation и VMware vSphere Foundation версиях ESXi-9.1.0.0-25370933 и ESXi-9.0.2.0100-25595025, а также VMware ESX ESXi80U3j-25429389[4].Компания безопасности Hard2bit рекомендовала, что из-за этой уязвимости защитники должны "не полагаться только на логи самого vCenter для выявления злоупотреблений."[5]