Impatto Sistemico

Alto (66.28)

Sintesi

È stato rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2026-41709 – già sanata dal vendor nel luglio 2026 – presente in VMware ESX, Cloud Foundation, vSphere Foundation e Telco Cloud Platform. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un attaccante con privilegi amministrativi di eseguire determinate operazioni senza che queste vengano registrate nei log di sistema.

Tipologia

• Security Feature Bypass

Descrizione e potenziali impatti

Rilevato lo sfruttamento attivo in rete della CVE-2026-41709 – di tipo “Insufficient logging” e con score CVSS v3.1 pari a 2.7 – presente in VMware ESX. Tale vulnerabilità è dovuta ad una gestione non adeguata delle funzionalità di logging che consente ad un utente malevolo con privilegi amministrativi di eseguire specifiche operazioni senza generare eventi di audit. Un attaccante potrebbe sfruttare la vulnerabilità al fine di eludere i controlli di monitoraggio e auditing, eseguendo specifiche operazioni senza che queste vengano registrate nei log di sistema e riducendo conseguentemente l’efficacia delle attività di rilevamento, analisi forense e risposta agli incidenti.

Prodotti e/o versioni affette

VMware ESX

• 8.0, versioni precedenti alla ESXi80U3j-25429389

VMware Cloud Foundation

• 9.1.x.x, versioni precedenti alla ESXi-9.1.0.0-25370933
• 9.0.x.x, versioni precedenti alla ESXi-9.0.2.0100-25595025
• 5.x, versioni precedenti alla 5.2.4 e sprovviste dell’aggiornamento correttivo KB88287

VMware vSphere Foundation

• 9.1.x.x, versioni precedenti alla ESXi-9.1.0.0-25370933
• 9.0.x.x, versioni precedenti alla ESXi-9.0.2.0100-25595025

VMware Telco Cloud Platform

• 5.1.x, versioni sprovviste dell’aggiornamento correttivo KB449886
• 5.0.x, versioni sprovviste dell’aggiornamento correttivo KB449886

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili seguendo le indicazioni presenti nel bollettino di sicurezza riportato nella sezione Riferimenti.