CVE-2026-41709 ESX insufficient logging vulnerability
2.7 KEV Activement exploitée selon la CISA
Analyse sur rafaelpfister.ch
Description de l'éditeur (en anglais)
VMware ESX contains an insufficient logging vulnerability. A malicious administrator could exploit this issue to perform certain operations without them being logged. Données de référence
- Éditeur
- VMware
- Produits concernés
- Cloud Foundation
- vSphere Foundation
- ESX
- Telco Cloud Platform
- CVSS 3.1
- 2.7 (LOW)
- Vecteur
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N- Type de faiblesse
- CWE-778: Insufficient logging
- Publiée
- 30 juillet 2026
- Dans le catalogue KEV depuis
- 28 octobre 2026
- Échéance administrations fédérales US
- 11 novembre 2026
