Três vulnerabilidades críticas foram divulgadas em produtos VMware, incluindo ESX, vCenter, Workstation e Fusion. A CVE-2026-59309, com pontuação CVSS de 9.8, permite bypass de autenticação no vCenter. Essas falhas permitem execução de código e evasão de máquina virtual.
Vulnerabilidades:
CVE-2026-59309: Bypass de autenticação no VMware vCenter (CVSS 9.8)
Execução de código arbitrário
Evasão de máquina virtual
Ações Recomendadas:
Aplicar atualizações de segurança fornecidas pela Broadcom
Verificar a integridade dos sistemas afetados
Monitorar atividades suspeitas nos ambientes VMware
Próximo passo
Verificar se os sistemas VMware estão atualizados e aplicar patches imediatamente.