CVE-2026-41709 ESX insufficient logging vulnerability
2.7 KEV Explotada activamente según la CISA
Análisis en rafaelpfister.ch
Descripción del fabricante (en inglés)
VMware ESX contains an insufficient logging vulnerability. A malicious administrator could exploit this issue to perform certain operations without them being logged. Datos de referencia
- Fabricante
- VMware
- Productos afectados
- Cloud Foundation
- vSphere Foundation
- ESX
- Telco Cloud Platform
- CVSS 3.1
- 2.7 (LOW)
- Vector
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N- Tipo de debilidad
- CWE-778: Insufficient logging
- Publicada
- 30 de julio de 2026
- En el catálogo KEV desde
- 28 de octubre de 2026
- Plazo agencias federales de EE. UU.
- 11 de noviembre de 2026
