CVE-2026-41709 — Vulnérabilité de journalisation insuffisante dans Broadcom VMware ESX

60/100

La CVE-2026-41709 permet à un administrateur d'effectuer des opérations sans être connecté à VMware ESX. Elle a été ajoutée à la liste CISA KEV.

• Exploitée activement (catalogue CISA KEV, ajoutée le 2026-10-28)
• CVSS 2.7
• EPSS 0.3 %
• Broadcom
• CWE-778

Synthèse du 2026-10-29

Sources

• The Hacker News — China-Linked Hackers Exploited VMware ESX Zero-Day to Reduce Audit Trail Visibility
• CISA — Cybersecurity advisories — CISA Adds Two Known Exploited Vulnerabilities to Catalog
• CISA — Known Exploited Vulnerabilities — CISA KEV — Broadcom VMWare ESX Insufficient Logging Vulnerability (CVE-2026-41709)