AltaVulnerabilidadCISA Known Exploited Vulnerabilities28 de octubre de 2026

Registro de logs insuficiente en VMWare ESX de Broadcom

Título original: Broadcom VMWare ESX Insufficient Logging Vulnerability

Activa. Aparece en la lectura más reciente de la fuente.

Qué pasó

Broadcom VMWare ESX contiene una falla de registro insuficiente que podría permitir a un actor malicioso con acceso de administrador realizar ciertas operaciones sin ser registradas.

Texto original: Broadcom VMWare ESX contains an insufficient logging vulnerability that could allow a malicious actor with admin access to perform certain operations without being logged.

Qué hacer

Instala la corrección que publicó Broadcom para VMware ESX. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. La fecha límite que CISA dio a las agencias de EE. UU. venció el 11 de noviembre de 2026: si aún no lo corriges, hazlo cuanto antes.

Datos

Gravedad: Alta
Tipo: Vulnerabilidad
Identificador: CVE-2026-41709
Probabilidad de ataque: 0.7 % en los próximos 30 días (EPSS, FIRST.org)
Fecha límite de CISA: 11 de noviembre de 2026 (para agencias de EE. UU.)
Publicada por la fuente: 28 de octubre de 2026
Vista por primera vez: 13 de noviembre de 2026 a las 11:49 a.m. (hora de México)
Etiquetas: Broadcom VMware ESX
Fuente: CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)

Ver en la fuente Recibir avisos de lo que uso Todas las alertas

Network Alert compila y resume; la fuente manda. La traducción es automática. Verifica en la fuente antes de actuar. ¿Viste un error? Está en Correcciones cómo reportarlo.