CVE-2026-41703

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Lỗ hổng CVE-2026-41703 là gì?

Lỗ hổng CVE-2026-41703 là lỗ hổng Out-of-bounds Read ảnh hưởng tới Cloud Foundation (phiên bản bị ảnh hưởng: 9.1.x.x, 9.0.x.x và các phiên bản bị ảnh hưởng khác), vSphere Foundation (phiên bản bị ảnh hưởng: 9.1.x.x và 9.0.x.x), ESX (phiên bản bị ảnh hưởng: 9.1.x.x – < ESXi-9.1.0.0-25370933, 9.0.x.x – < ESXi-9.0.2.0100-25595025 và các phiên bản bị ảnh hưởng khác) và 3 sản phẩm khác. Lỗ hổng này được xếp hạng ở mức Cao, với điểm CVSS 7.6. Các nguồn hiện có chưa ghi nhận lỗ hổng này bị khai thác.

Đang phân tích dữ liệu...

Giới thiệu chung

Dữ liệu gốc

VMware ESX, Workstation, and Fusion contain an out-of-bounds read vulnerability. A malicious actor with VM deployment privileges could trigger an out-of-bounds read, potentially leading to information disclosure or more likely a Denial-of-Service (DoS) condition of the host process. On Workstation and Fusion, the impact of this vulnerability is restricted to information disclosure.

Sản phẩm và phạm vi ảnh hưởng

Chưa thể hoàn tất phân tích. Dữ liệu lỗ hổng gốc vẫn hiển thị bên dưới.

Chi tiết kỹ thuật

Chưa thể hoàn tất phân tích. Dữ liệu lỗ hổng gốc vẫn hiển thị bên dưới.

Khả năng khai thác

Chưa thể hoàn tất phân tích. Dữ liệu lỗ hổng gốc vẫn hiển thị bên dưới.

Tác động kỹ thuật

Chưa thể hoàn tất phân tích. Dữ liệu lỗ hổng gốc vẫn hiển thị bên dưới.

Tác động đến tổ chức

Chưa thể hoàn tất phân tích. Dữ liệu lỗ hổng gốc vẫn hiển thị bên dưới.

Cách khắc phục

Chưa thể hoàn tất phân tích. Dữ liệu lỗ hổng gốc vẫn hiển thị bên dưới.

Cách phát hiện

Chưa thể hoàn tất phân tích. Dữ liệu lỗ hổng gốc vẫn hiển thị bên dưới.

Nguồn (6)

GCVE / Vulnerability-Lookup

vmware (CNA)

support.broadcom.com

Cao

Nhà cung cấp: VMware
Sản phẩm chính bị ảnh hưởng: Cloud Foundation
Phiên bản bị ảnh hưởng: 9.1.x.x, 9.0.x.x, 5.x – < 5.2.3
Ngày phát hành: 30/07/2026

Tình trạng khai thác: Chưa bị khai thác
Tình trạng bản vá: Đã có bản vá
Ngày phát hành CISA KEV: -
Thời hạn cảnh báo CISA KEV: -

Tỉ lệ khai thác lỗ hổng dự kiến (EPSS): 0,00432
Phần trăm khả năng khai thác dự kiến: 36,09%
Khả năng tấn công: Từ xa

Các sản phẩm có sử dụng công nghệ (0): -

Phân loại: CWE-125
Mã định danh tương đương: GHSA-m337-3vqr-5pf8

CVSS3

(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L)

Độ phức tạp tấn công: Thấp
Vector tấn công: Mạng
Ảnh hưởng tính bí mật: Cao
Ảnh hưởng tính toàn vẹn: Không
Quyền yêu cầu: Cao
Yêu cầu tương tác người dùng: Không

CVSS2

(Không có sẵn)

Độ phức tạp tấn công: -
Vector tấn công: -
Ảnh hưởng tính bí mật: -
Ảnh hưởng tính toàn vẹn: -
Quyền yêu cầu: -
Yêu cầu tương tác người dùng: -

Tìm hiểu thêm

Kiểm tra chuyên sâu cùng giải pháp quản lý rủi ro Web toàn diện

Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.

Khám phá CyStack VulnScan

Khám phá các giải pháp khác liên quan

Cloud Foundation

VMware

vSphere Foundation

VMware

ESX

VMware

Xem tất cả lỗ hổng bảo mật