- Aktif istismar
- Yama var
- CWE-778
CVE-2026-41709
ESX insufficient logging vulnerability
VMware Cloud FoundationVMware ESXVMware Telco Cloud Platform
Düşük
2,7
CVSS 3.1
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 90 gün
- Kaydı açan
- vmware
Saldırılarda kullanılıyor
CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 28 Eki 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 11 Kas 2026.
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
VMware ESX contains an insufficient logging vulnerability. A malicious administrator could exploit this issue to perform certain operations without them being logged.
Etkilenen sürümler4 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| VMware Cloud Foundation | 9.1.x.x | – |
| 9.0.x.x | – | |
| ≥ 5.x, < 5.2.4 | 5.2.4 | |
| VMware ESX | ≥ 9.1.x.x, < ESXi-9.1.0.0-25370933 | ESXi-9.1.0.0-25370933 |
| ≥ 9.0.x.x, < ESXi-9.0.2.0100-25595025 | ESXi-9.0.2.0100-25595025 | |
| ≥ 8.0, < ESXi80U3j-25429389 | ESXi80U3j-25429389 | |
| VMware Telco Cloud Platform | 5.1.x | – |
| 5.0.x | – | |
| VMware vSphere Foundation | 9.1.x.x | – |
| 9.0.x.x | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı