CVE-2026-41709: registro insuficiente en VMware ESX permite ocultar acciones de administrador
Un fallo de registro en VMware ESX, de Broadcom, permite a un administrador malicioso hacer ciertas operaciones sin que queden anotadas. CISA indica que ya se está explotando.
Qué ocurre
VMware ESX no registra de forma suficiente parte de la actividad que se realiza en el sistema. Quien tenga acceso de administrador puede llevar a cabo ciertas operaciones sin que aparezcan en los registros.
El fallo no da acceso por sí mismo: hace falta tener ya privilegios de administrador, y por eso su puntuación CVSS es baja, de 2,7. Aun así, CISA lo incluye entre las vulnerabilidades explotadas activamente. Lo que está en juego es la trazabilidad: si una acción no queda registrada, resulta más difícil detectarla o reconstruirla después de un incidente. No consta que se haya usado en campañas de ransomware.
A quién afecta
Afecta a Broadcom VMware ESX. Los datos disponibles no detallan qué versiones están afectadas ni cuáles lo corrigen, así que hay que consultar el aviso del fabricante.
Qué hacer
- Consultar el aviso de Broadcom y aplicar las medidas que indique para cada versión.
- Si no hay medidas disponibles para tu caso, CISA recomienda dejar de usar el producto.
- Revisar qué exposición a internet tiene cada equipo.
- Seguir las indicaciones de CISA en su directiva BOD 26-04 sobre actualizaciones de seguridad y sus requisitos de análisis forense.
Referencias oficiales
Resumen redactado con ayuda de IA a partir de NVD y CISA. Comprueba siempre el aviso del fabricante.