Auf den Punkt: Mehrere Schwachstellen in zentralen VMware-Produkten ermöglichen Angreifern DoS-Attacken, Code-Ausführung und Sicherheits-Umgehung.
In VMware ESXi, vCenter Server, Workstation und Fusion wurden mehrere Schwachstellen identifiziert, die Angreifer für Denial-of-Service-Attacken, Informationsoffenlegung, Sicherheits-Umgehung und Remote Code Execution ausnutzen können.
Nach Angaben des CERT-Bund wurden mehrere Schwachstellen in den VMware-Produkten ESXi, vCenter Server, Workstation und Fusion bekannt. Die Schwachstellen ermöglichen es Angreifern, Denial-of-Service-Zustände zu erzeugen, sensible Informationen offenzulegen, bestehende Sicherheitsmaßnahmen zu umgehen und beliebigen Code auszuführen.
Die betroffenen Produkte decken sowohl die Infrastruktur-Ebene (ESXi, vCenter Server) als auch Client-Virtualisierung (Workstation, Fusion) ab. Dies bedeutet für CISOs eine potenzielle Expositionsfläche über mehrere Schichten der typischen Virtualisierungs-Landschaft einer Organisation.
Es wird empfohlen, eine detaillierte Analyse der betroffenen Versionen durchzuführen und zeitnah Patches oder Workarounds zu evaluieren. Die CERT-Bund-Advisory unter WID-SEC-2026-2569 enthält weitere technische Details und Informationen zu verfügbaren Fixes.
Quelle: wid.cert-bund.de · Erschienen 29. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.