CVE-2026-41709 ESX insufficient logging vulnerability

Beschreibung des Herstellers (englisch)

VMware ESX contains an insufficient logging vulnerability. A malicious administrator could exploit this issue to perform certain operations without them being logged.

Stammdaten

Hersteller

VMware

Betroffene Produkte

• Cloud Foundation
• vSphere Foundation
• ESX
• Telco Cloud Platform

CVSS 3.1

2.7 (LOW)

Vektor

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N

Schwachstellentyp

CWE-778: Insufficient logging

Veröffentlicht

30. Juli 2026

Im KEV-Katalog seit

28. Oktober 2026

Frist US-Bundesbehörden

11. November 2026

Offizielle Quellen

• CVE.org
• NVD
• CISA KEV
• Hersteller-Advisory

← Alle Schwachstellen