【出處:台灣電腦緊急應變小組 TWCert】

研究人員發現VMware多項產品存在3項高風險安全漏洞(CVE-2026-47876、CVE-2026-593
09及CVE-2026-59310)，類型分別為越界寫入(Out-of-Bounds Write)、身分鑑別繞過(Authenticatio
n Bypass)及路徑遍歷(Path Traversal)，請儘速確認並進行修補。
CVE-2026-47876(CVSS：9.3)：
已取得虛擬機器VMXNET3介面卡本機管理員權限之攻擊者，可於ESXi主機上執行任意程式碼。
CVE-20
26-59309(CVSS：9.8)：已取得VMware vCenter網路存取權限之遠端攻擊者，可利用此漏洞於未經授
權之情況下繞過身分鑑別並存取系統。
CVE-2026-59310(CVSS：9.8)：已取得VMware vCenter網路存
取權限之遠端攻擊者，可利用此漏洞執行任意程式碼。
◎建議措施:
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://suppo
rt.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisori
es/0/38017
◎相關IOC資訊:
◎備註:
◎參考資料:
1.https://nvd.nist.gov/vuln/detail/CVE-2026-47876
2.https://nvd.nist.gov/vul
n/detail/CVE-2026-59309
3.https://nvd.nist.gov/vuln/detail/CVE-2026-59310
4.https://supp
ort.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisor
ies/0/38017