-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in VMware producten
Advisory ID     : NCSC-2026-0269
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-41703, CVE-2026-41709, CVE-2026-47876,
                  CVE-2026-59309, CVE-2026-59310
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Limitation of a Pathname to a Restricted
                  Directory ('Path Traversal')
                  Out-of-bounds Read
                  Insufficient Logging
Uitgiftedatum   : 20260729
Toepassing      : VMware ESX
                  VMware Fusion
                  VMware Workstation
                  VMware vCenter
Versie(s)       :
Platform(s)     :

Beschrijving
   VMware heeft kwetsbaarheden verholpen in VMware vCenter en VMware ESX
   producten.

   VMware vCenter bevat een kritieke authentication-bypass kwetsbaarheid
   in de Directory Service met kenmerk CVE-2026-59309. Deze
   kwetsbaarheid stelt een kwaadwillende met netwerktoegang tot VMware
   vCenter in staat deze kwetsbaarheid te misbruiken om de authenticatie
   te omzeilen en ongeautoriseerde toegang tot het systeem te
   verkrijgen.
   Daarnaast bevat VMware vCenter ook een kritieke directory-traversal
   kwetsbaarheid in de Syslog server met kenmerk CVE-2026-59310. Deze
   kwetsbaarheid kan een kwaadwillende in staat stellen willekeurige
   code uit te voeren, waardoor mogelijk bestands- en directorypaden
   kunnen worden gemanipuleerd en toegang kan worden verkregen tot
   bestanden buiten de bedoelde Syslog-directory.
   VMware ESXi bevat een kritieke out-of-bounds write kwetsbaarheid in
   de VMXNET3 virtuele netwerkadapter met kenmerk CVE-2026-47876. Deze
   kwetsbaarheid stelt een kwaadwillende met lokale beheerdersrechten op
   een virtuele machine met een VMXNET3 virtuele netwerkadapter in
   staat, code uit te voeren op de onderliggende host. Dit maakt het
   voor een kwaadwillende mogelijk, data buiten de bedoelde
   geheugenlimieten kan schrijven, wat kan leiden tot
   geheugenbeschadiging en onvoorspelbaar gedrag of compromittering van
   het virtuele systeem. Virtuele netwerkadapters die geen gebruikmaken
   van VMXNET3 zijn niet kwetsbaar.
   In VMware ESX, Workstation en Fusion bevatten ook een out-of-bounds
   read kwetsbaarheid met kenmerk CVE-2026-41703. Misbruik van deze
   kwetsbaarheid die kan resulteren in onbedoelde toegang tot geheugen
   buiten de toegewezen buffer, wat kan leiden tot informatielekken of
   systeeminstabiliteit binnen virtuele omgevingen. Daarnaast bevat
   VMware ESX een kwetsbaarheid met kenmerk CVE-2026-41709 door
   onvoldoende logging. Een kwaadwillende beheerder kan deze
   kwetsbaarheid misbruiken om bepaalde acties uit te voeren die niet in
   de logbestanden worden geregistreerd.
   Het is goed gebruik om toegang tot ESXi en vCenter uitsluitend
   beschikbaar te stellen vanuit een gescheiden beheeromgeving waarin
   alleen geautoriseerde beheerders toegang hebben. Deze
   beheerinterfaces dienen niet rechtstreeks vanaf internet of externe
   netwerken toegankelijk te zijn.

Mogelijke oplossingen
   VMware heeft updates uitgebracht om de kwetsbaarheden in VMware
   vCenter, ESX, Workstation en Fusion te verhelpen. Zie bijgevoegde
   referenties voor meer informatie.

   Referenties:
      Reference
      https://brcm.tech/vmsa-2026-0006

      Reference
      https://support.broadcom.com/web/ecx/support-content-
      notification/-/external/content/SecurityAdvisories/0/38017

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=pD+S
-----END PGP SIGNATURE-----