China-Linked Hackers Exploited VMware ESX Zero-Day to Reduce Audit Trail Visibility
CVE-2026-41709 permite que um administrador malicioso execute operações sem que sejam registradas; CVSS 2.7 (CVSS 3.1: remoto, com login de administrador, altera parte dos dados).
- CVE-2026-41709: insuficiente logging em VMware ESX
- um administrador malicioso pode executar operações sem serem registradas, reduzindo visibilidade de auditoria
- afeta VMware ESXi 8.0 e várias builds/updates e produtos listados nos CPEs (por exemplo: vmware:esxi:8.0, cloud_foundation, telco_cloud_platform, vsphere_foundation)
- #vmware
- #esxi
- #vsphere