<\/p>\n\n\n\n
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u00a0\u00a0<\/strong>9.1.x (corregido en 9.1.0.0300)<\/p>\n\n\n\n 9.0.x (corregido en 9.0.2.0100)<\/p>\n\n\n\n 8.0.x (corregido en 8.0)<\/p>\n\n\n\n 7.0.x (afectado; las correcciones \u00fanicamente estar\u00e1n disponibles para clientes con contrato de Extended Support). <\/p>\n\n\n\n \u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u00a0<\/strong>9.1.x (corregido en 9.1.0.0200)<\/p>\n\n\n\n 9.0.x (corregido en 9.0.2.0100)<\/p>\n\n\n\n 8.0.x (corregido en 8.0)<\/p>\n\n\n\n 7.0.x (afectado; Broadcom indica que los parches podr\u00e1n obtenerse mediante Extended Support). <\/p>\n\n\n\n <\/strong>25H2 (corregido al actualizar a 26H1). <\/p>\n\n\n\n <\/strong>25H2 (corregido al actualizar a 26H1).<\/p>\n\n\n\n Broadcom, a trav\u00e9s del VMware Security Response Center (vSRC), public\u00f3 el aviso VMSA-2026-0006<\/a><\/strong>, el cual corrige cinco vulnerabilidades de seguridad que afectan a VMware vCenter Server, ESXi, Workstation y Fusion. Tres de ellas fueron clasificadas como cr\u00edticas (CVSS hasta 9.8) debido a que permiten comprometer componentes esenciales de la infraestructura de virtualizaci\u00f3n, mientras que las dos restantes presentan impacto importante sobre la confidencialidad y la trazabilidad de eventos de seguridad. Hasta el momento de la publicaci\u00f3n no exist\u00edan evidencias p\u00fablicas de explotaci\u00f3n activa, aunque Broadcom recomienda aplicar las actualizaciones con prioridad. A continuaci\u00f3n se describen las vulnerabilidades m\u00e1s cr\u00edticas:<\/p>\n\n\n\n CVE-2026-59309 (CVSS 9.8) \u2013 Authentication Bypass en VMware vCenter<\/strong><\/p>\n\n\n\n Una falla en VMware Directory Service (vmdir) permite que un atacante con acceso a la red pueda eludir el mecanismo de autenticaci\u00f3n de vCenter Server y obtener acceso no autorizado al sistema sin necesidad de credenciales v\u00e1lidas. Debido a que vCenter constituye el punto central de administraci\u00f3n de infraestructuras VMware, la explotaci\u00f3n de esta vulnerabilidad podr\u00eda comprometer por completo la plataforma de virtualizaci\u00f3n. <\/p>\n\n\n\n CVE-2026-59310 (CVSS 9.8) \u2013 Remote Code Execution mediante Directory Traversal<\/strong><\/p>\n\n\n\n Esta vulnerabilidad reside en el servidor Syslog de VMware vCenter y combina una condici\u00f3n de Directory Traversal que puede derivar en ejecuci\u00f3n remota de c\u00f3digo (RCE). Un atacante no autenticado con acceso de red podr\u00eda ejecutar c\u00f3digo arbitrario sobre el servidor vCenter, obteniendo control del sistema y facilitando movimientos laterales dentro del entorno virtualizado. <\/p>\n\n\n\n CVE-2026-47876 (CVSS 9.3) \u2013 Escape de m\u00e1quina virtual en ESXi<\/strong><\/p>\n\n\n\n Afecta al adaptador de red virtual VMXNET3 mediante una vulnerabilidad de escritura fuera de l\u00edmites (Out-of-Bounds Write). Un atacante que consiga privilegios administrativos dentro de una m\u00e1quina virtual podr\u00eda escapar del entorno virtual y ejecutar c\u00f3digo directamente sobre el host ESXi. Esta vulnerabilidad \u00fanicamente afecta a m\u00e1quinas virtuales que utilizan el adaptador VMXNET3, uno de los m\u00e1s empleados en entornos VMware por su alto rendimiento. <\/p>\n\n\n\n Broadcom public\u00f3 actualizaciones de seguridad para todas las plataformas afectadas mediante el bolet\u00edn VMSA-2026-0006<\/a>, enlace en el cual se pueden encontrar los parches oficiales. La principal recomendaci\u00f3n consiste en actualizar inmediatamente vCenter Server, ESXi, VMware Workstation y VMware Fusion a las versiones corregidas indicadas en la matriz de respuesta del fabricante.<\/p>\n\n\n\n En el caso de CVE-2026-47876, es recomendable identificar las m\u00e1quinas virtuales que utilizan el adaptador VMXNET3, ya que \u00fanicamente ellas son susceptibles a esta vulnerabilidad. No obstante, Broadcom aclara que no es necesario actualizar VMware Tools, ya que la correcci\u00f3n se encuentra en el hipervisor y no en el sistema operativo invitado. <\/p>\n\n\n\n Asimismo, se recomienda restringir el acceso administrativo a vCenter, segmentar adecuadamente las redes de administraci\u00f3n, limitar la exposici\u00f3n de los servicios de gesti\u00f3n \u00fanicamente a redes confiables y monitorear cualquier intento de acceso an\u00f3malo mientras se implementan las actualizaciones.<\/p>\n\n\n\n\n
\n
\n
Descripci\u00f3n<\/h2>\n\n\n\n
Soluci\u00f3n:<\/h2>\n\n\n\n
Informaci\u00f3n adicional:<\/h2>\n\n\n\n
\n