Më 28 tetor 2026, Agjencia e SHBA-së për Sigurinë Kibernetike dhe të Infrastrukturës (CISA) shtoi dobësinë CVE-2026-41709 në katalogun e saj të dobësive që dihet se po shfrytëzohen aktivisht (Known Exploited Vulnerabilities, KEV). Kjo do të thotë se ka prova që sulmuesit po e përdorin këtë dobësi në sulme reale.
Detajet kryesore
- Prodhuesi: Broadcom
- Produkti: VMware ESX
- Emërtimi zyrtar: Broadcom VMWare ESX Insufficient Logging Vulnerability
- CWE: CWE-778
- Shtuar në katalog: 28 tetor 2026
- Afati për agjencitë federale të SHBA-së: 11 nëntor 2026
- Përdorim në ransomware: I panjohur
Përshkrimi zyrtar
Broadcom VMWare ESX përmban një cenueshmëri të regjistrimit të pamjaftueshëm të ngjarjeve, që mund t’i lejojë një aktori keqdashës me akses administratori të kryejë veprime të caktuara pa u regjistruar në log.
Çfarë duhet të bëni
Administratorët dhe përdoruesit e Broadcom VMware ESX këshillohen të instalojnë sa më shpejt përditësimet e sigurisë ose të zbatojnë masat zbutëse sipas udhëzimeve të prodhuesit. Nëse masat zbutëse nuk janë të disponueshme, CISA rekomandon ndërprerjen e përdorimit të produktit.
Detaje teknike: CVE-2026-41709 në NVD
