ON
← Natrag na feed
VMware ESX, vCenter, Workstation i Fusion: ažuriranja zatvaraju kritične praznine
Germany🏛️ Politikaprije 7 dana

VMware ESX, vCenter, Workstation i Fusion: ažuriranja zatvaraju kritične praznine

U članku se navodi da su kritične sigurnosne ranjivosti identificirane u nekoliko VMwareovih proizvoda, uključujući ESX, vCenter, Workstation i Fusion. Ove mane mogu omogućiti zlonamjernim akterima da zaobilaze autentifikaciju, dobiju neovlašten pristup, izvrše proizvoljni kod i potencijalno eskaliraju privilegije unutar virtualiziranih okruženja. Ranjivosti uključuju visoko rizične probleme poput CVE-2026-59309 i CVE-2026-59310, oba su ocenjena kao "kritična" s CVSS rezultatom od 9,8.

Broadcom je objavio kritične sigurnosne ispravke za nekoliko svojih VMware proizvoda nakon otkrića višestrukih ranjivosti koje bi napadačima mogle omogućiti zaobilaženje autentifikacije i dobivanje neovlaštenog pristupa sustavima.

Napadači koji iskorištavaju ovu slabost mogu u potpunosti zaobilaziti mehanizme autentifikacije, što potencijalno dovodi do potpunog kompromitiranja sustava.

Ova greška omogućuje lokalnim administratorima da izađu iz virtualne mašine i dobiju pristup host sustavu izvršavajući pisanje izvan dodijeljenih granica memorije.

Ova greška, CVE-2026-41709, omogućava obavljanje određenih operacija bez prijavljivanja, što napadačima daje priliku da tajno djeluju u sustavu. 7, ova ranjivost predstavlja manje neposrednu prijetnju u usporedbi s drugima. Broadcom je osigurao ažurirane softverske pakete za rješavanje ovih ranjivosti u pogođenim proizvodima. 0100-25595025. 0 U3k, dodatne zakrpe dostupne su pod oznakama vCenter ESXi80U3k-25595708. Za platformu Telco Cloud Platform i Telco Cloud Infrastructure, Broadcom je objavio članke baze znanja koje detaljno opisuju potrebne korake za ispravljanje ovih grešaka.

3 dostupni su kako bi se ublažili rizici povezani s neovlaštenim pristupom i napadima uskraćivanja usluge. Organizacijama koje koriste ove proizvode savjetuje se da odmah primjenjuju najnovije zakrpe kako bi osigurale da njihovi sustavi ostanu sigurni od potencijalne eksploatacije.

Idi na primarne izvore (1)

Službeni izvori na kojima se izvještavanje temelji. Pročitaj ih izravno da zaobiđeš uokvirivanje.

1 izvještaja

heise online logoheise onlineNeovisanSredinaČinjenice 95Objektivnost 95prije 7 dana
VMware ESX, vCenter, Workstation i Fusion: ažuriranja zatvaraju kritične praznine

U članku se navodi da su kritične sigurnosne ranjivosti identificirane u nekoliko VMwareovih proizvoda, uključujući ESX, vCenter, Workstation i Fusion. Ove mane mogu omogućiti zlonamjernim akterima da zaobilaze autentifikaciju, dobiju neovlašten pristup, izvrše proizvoljni kod i potencijalno eskaliraju privilegije unutar virtualiziranih okruženja. Ranjivosti uključuju visoko rizične probleme poput CVE-2026-59309 i CVE-2026-59310, oba su ocenjena kao "kritična" s CVSS rezultatom od 9,8.

Procjena pristranosti (Sredina): Članak predstavlja tehnički izvještaj o ranjivosti kibernetičke sigurnosti u VMwareovim proizvodima bez zauzimanja političkog stajališta.

Zašto činjenice (95): The article accurately reports the critical vulnerabilities (CVE-2026-59309, CVE-2026-59310, CVE-2026-47876) described in the primary source document, including their CVSS scores and attack vectors. It also mentions additional vulnerabilities (CVE-2026-41703, CVE-2026-41709) that are included in the

Zašto objektivnost (95): The article presents the information in a neutral tone, focusing on the technical aspects of the vulnerabilities and the necessary updates. There is no evident bias or emotional language, and the content remains focused on the facts presented in the primary source.

Kako je izvijestila svaka strana

Isti događaj, grupiran prema političkom nagibu medija koji su o njemu izvještavali.

Kako je izvijestila svaka strana

Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.

Postani podupiratelj

Izvještavanje u svijetu

Isti događaj kako se o njemu izvještavalo u drugim zemljama.

Izvještavanje u svijetu

Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.

Postani podupiratelj

Provjera tvrdnji

Ključne činjenične tvrdnje i koliko ih izvora potvrđuje odn. osporava.

Provjera tvrdnji

Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.

Postani podupiratelj

Neka vijesti ostanu poštene.

ObjectiveNews financiraju čitatelji i bez oglasa je – pristranost vam pokazujemo, ne skrivamo. Podržite neovisno novinarstvo za 4 €/mjesec.

Postani podupiratelj

Povezane priče