CVE-2026-41709: Уразливість недостатнього логування Broadcom VMWare ESX

Запис CVE описує недолік таким чином: VMware ESX містить уразливість недостатнього логування. Зловмисний адміністратор міг би експлуатувати цю проблему для виконання певних операцій без їх логування.[2]HOL Guard повідомляє, що Broadcom виправив це в VMSA-2026-0006 2026-07-29 і присвоїв йому рейтинг Low (CVSS 2.7), надавши кредит Іану Бартону з CrowdStrike.[3] The Hacker News повідомила на той час, що Broadcom зазначив, що не знайшов жодних доказів того, що будь-які з цих проблем були експлуатовані[4].У своєму звіті про правові загрози на 2026 рік CrowdStrike каже, що у кількох із цих випадків, а також наприкінці 2025 року – на початку 2026 року, зловмисник експлуатував[1] недолік. За даними HOL Guard, це сталося після того, як WARP PANDA розгорнула шкідливе ПО у середовищах vCenter потерпілих у США, включаючи юридичний сектор[3].HOL Guard повідомляє, що CISA додала це до KEV того ж дня з терміном виконання 2026-11-11.[3] Сайт cve-security.com повідомляє, що CISA вказує використання програм-вимагачів як "Unknown"[2].HOL Guard каже, що вразливість не надає доступу сама по собі; її цінність для зловмисників полягає у приховуванні діяльності після компрометації на гіпервізорі[3]. Вона додає, що Broadcom та CrowdStrike не розкрили, які операції залишаються незалогованими або як працює обхід.[3]The Hacker News повідомляє, що виправлення були відправлені в VMware Cloud Foundation та VMware vSphere Foundation версій ESXi-9.1.0.0-25370933 та ESXi-9.0.2.0100-25595025, а також VMware ESX ESXi80U3j-25429389[4].Компанія безпеки Hard2bit радила, що через цей недолік захисники повинні "не покладатися лише на власні журнали vCenter для виявлення зловживання."[5]