Múltiples vulnerabilidades en productos de VMware
Última actividad:
Qué se sabe
Se han detectado múltiples vulnerabilidades en productos de VMware, incluyendo VMware Workstation y VMware Fusion, afectando versiones 25H2 y 26H1. Estas vulnerabilidades, reportadas por h4urek, Y², Stan S, Yeonghyeon Choi y Tianchu Chen, tienen una severidad crítica y alta, lo que podría permitir a un atacante con privilegios de administrador en una máquina virtual ejecutar código en el sistema anfitrión. Se recomienda actualizar los productos afectados para mitigar el riesgo.
- Producto
- VMware Workstation 25H2 VMware Workstation 26H1 VMware Fusion 25H2 VMware Fusion 26H1
- Tipo
- Attack vulnerability
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
Relacionado
-
VulnerabilidadMúltiples vulnerabilidades en productos de VMware
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.