Wichtige Information für unsere Kunden

Kritische Sicherheitslücken in VMware ESX und vCenter

30.07.2026 | Broadcom informiert aktuell über mehrere Sicherheitslücken in VMware-Produkten. Besonders kritisch sind dabei drei Schwachstellen in VMware ESX und VMware vCenter, die mit CVSS-Werten von bis zu 9,8 bewertet werden. Betroffen sind unter anderem VMware ESX, vCenter, Workstation, Fusion, Cloud Foundation, vSphere Foundation sowie VMware Telco Cloud Platform und Telco Cloud Infrastructure.

Eine der kritischen Schwachstellen betrifft VMware ESX und ist als CVE-2026-47876 registriert. Die Lücke befindet sich im virtuellen Netzwerkadapter VMXNET3 und kann Angreifern unter bestimmten Voraussetzungen ermöglichen, aus einer virtuellen Maschine auszubrechen und eigenen Code auf dem zugrunde liegenden Hostsystem auszuführen. Für eine erfolgreiche Ausnutzung werden lokale Administratorrechte innerhalb einer betroffenen VM benötigt. In Hosting- und Cloudumgebungen kann dies dennoch ein erhebliches Risiko darstellen, da ein kompromittierter Host potenziell Auswirkungen auf weitere virtuelle Maschinen haben kann.

Zusätzlich wurden zwei weitere kritische Schwachstellen in VMware vCenter geschlossen. CVE-2026-59309 ermöglicht eine Umgehung der Authentifizierung im VMware Directory Service. CVE-2026-59310 betrifft eine Directory-Traversal-Schwachstelle im Syslog-Server von vCenter, über die Angreifer unter Umständen eigenen Code ausführen und unrechtmäßig auf bestimmte Ordner zugreifen können. Beide Schwachstellen erreichen einen CVSS-Wert von 9.8.

Darüber hinaus adressiert Broadcom zwei weitere Schwachstellen. CVE-2026-41703 betrifft VMware ESX, Workstation und Fusion und kann unter bestimmten Voraussetzungen zu Informationsabfluss oder einem Denial-of-Service führen. CVE-2026-41709 betrifft eine unzureichende Protokollierung in VMware ESX und wird mit einem niedrigen Schweregrad bewertet.

Betroffene Systeme

Betroffen sind je nach eingesetzter Version und Produktkomponente unter anderem:

VMware ESX
VMware vCenter
VMware Workstation
VMware Fusion
VMware Cloud Foundation
VMware vSphere Foundation
VMware Telco Cloud Platform
VMware Telco Cloud Infrastructure

Die konkret betroffenen und bereits korrigierten Versionen unterscheiden sich je nach Produkt und Schwachstelle. Maßgeblich ist hierbei das Security Advisory VMSA-2026-0006 von Broadcom.

Handlungsempfehlung

Da mehrere Schwachstellen als kritisch eingestuft werden und insbesondere die vCenter-Lücken ohne gültige Zugangsdaten über das Netzwerk ausnutzbar sind, empfiehlt Broadcom, die bereitgestellten Updates schnellstmöglich einzuspielen.

Wichtiger Hinweis

Wenn Sie einen pauschalen Update- oder Upgrade-Service bei uns gebucht haben, müssen Sie nicht selbst tätig werden. Wir prüfen die betroffenen Systeme im Rahmen des vereinbarten Serviceumfangs und spielen die erforderlichen Updates automatisch für Sie ein. Sollten Sie keinen pauschalen Update-Service nutzen, unterstützen wir Sie gerne.

Die bereitgestellten Informationen dienen als unverbindliche Orientierungshilfe. Die Prüfung und Umsetzung im eigenen System liegt in der Verantwortung des jeweiligen Administrators. Sollten Sie Fragen haben oder Unterstützung benötigen, stehen wir Ihnen gerne zur Verfügung.