【漏洞預警】VMware多項產品存在3項高風險安全漏洞(CVE-2026-47876、CVE-2026-59309及CVE-2026-59310)，請儘速確認並進行修補
【漏洞預警】VMware 多項產品存在高風險安全漏洞，請儘速更新修補
情資等級：WHITE（可公開揭露資訊）
轉發 國家資安資訊分享與分析中心（NISAC）資安訊息警訊
編號：NISAC-200-202608-00000001
內容說明
研究人員發現 VMware 多項產品存在 3 項高風險安全漏洞： CVE-2026-47876、CVE-2026-59309 及 CVE-2026-59310。漏洞類型包含：
- 越界寫入（Out-of-Bounds Write）
- 身分鑑別繞過（Authentication Bypass）
- 路徑遍歷（Path Traversal）
已取得虛擬機器 VMXNET3 介面卡本機管理員權限之攻擊者， 可於 ESXi 主機上執行任意程式碼。
CVE-2026-59309：
已取得 VMware vCenter 網路存取權限之遠端攻擊者， 可利用此漏洞在未經授權情況下繞過身分鑑別並存取系統。
CVE-2026-59310：
已取得 VMware vCenter 網路存取權限之遠端攻擊者， 可利用此漏洞執行任意程式碼。
請各單位儘速確認 VMware 相關設備版本並完成安全更新，以降低遭受攻擊風險。
影響平台
- VMware Cloud Foundation 5.x 至 8.0 U3k（不含）版本
- VMware Cloud Foundation 與 VMware vSphere Foundation 9.0.x.x 版本
- VMware Cloud Foundation 與 VMware vSphere Foundation 9.1.x.x 版本
- VMware vCenter 8.0
- VMware Telco Cloud Platform 3.0 版本
- VMware Telco Cloud Platform 4.x 版本
- VMware Telco Cloud Platform 5.0.x 版本
- VMware Telco Cloud Platform 5.1.x 版本
- VMware Telco Cloud Infrastructure 3.0 版本
- VMware ESX 8.0 版本
相關漏洞編號
- CVE-2026-47876（Out-of-Bounds Write）
- CVE-2026-59309（Authentication Bypass）
- CVE-2026-59310（Path Traversal）
建議措施
VMware 官方已針對上述漏洞釋出修復更新， 請各單位依官方公告說明進行版本確認及更新作業。
⚠ VMware vCenter、ESXi 及虛擬化平台屬於核心基礎架構服務， 建議優先安排更新作業，並於更新前完成系統備份及維護評估。