【漏洞預警】VMware多項產品存在3項高風險安全漏洞(CVE-2026-47876、CVE-2026-59309及CVE-2026-59310)，請儘速確認並進行修補

 

【漏洞預警】VMware 多項產品存在高風險安全漏洞，請儘速更新修補

情資等級：WHITE（可公開揭露資訊）

轉發 國家資安資訊分享與分析中心（NISAC）資安訊息警訊
編號：NISAC-200-202608-00000001

內容說明

研究人員發現 VMware 多項產品存在 3 項高風險安全漏洞： CVE-2026-47876、CVE-2026-59309 及 CVE-2026-59310。

漏洞類型包含：
  • 越界寫入（Out-of-Bounds Write）
  • 身分鑑別繞過（Authentication Bypass）
  • 路徑遍歷（Path Traversal）
CVE-2026-47876：
已取得虛擬機器 VMXNET3 介面卡本機管理員權限之攻擊者， 可於 ESXi 主機上執行任意程式碼。

CVE-2026-59309：
已取得 VMware vCenter 網路存取權限之遠端攻擊者， 可利用此漏洞在未經授權情況下繞過身分鑑別並存取系統。

CVE-2026-59310：
已取得 VMware vCenter 網路存取權限之遠端攻擊者， 可利用此漏洞執行任意程式碼。

請各單位儘速確認 VMware 相關設備版本並完成安全更新，以降低遭受攻擊風險。

影響平台

  • VMware Cloud Foundation 5.x 至 8.0 U3k（不含）版本
  • VMware Cloud Foundation 與 VMware vSphere Foundation 9.0.x.x 版本
  • VMware Cloud Foundation 與 VMware vSphere Foundation 9.1.x.x 版本
  • VMware vCenter 8.0
  • VMware Telco Cloud Platform 3.0 版本
  • VMware Telco Cloud Platform 4.x 版本
  • VMware Telco Cloud Platform 5.0.x 版本
  • VMware Telco Cloud Platform 5.1.x 版本
  • VMware Telco Cloud Infrastructure 3.0 版本
  • VMware ESX 8.0 版本

相關漏洞編號

  • CVE-2026-47876（Out-of-Bounds Write）
  • CVE-2026-59309（Authentication Bypass）
  • CVE-2026-59310（Path Traversal）

建議措施

VMware 官方已針對上述漏洞釋出修復更新， 請各單位依官方公告說明進行版本確認及更新作業。

⚠ VMware vCenter、ESXi 及虛擬化平台屬於核心基礎架構服務， 建議優先安排更新作業，並於更新前完成系統備份及維護評估。