VMware je ohrožena zranitelnostmi v několika produktech, včetně Cloud Foundation, ESX, vCenter, Workstation a Fusion. Cyber Centre doporučuje uživatelům a správcům zrevidovat dostupné informace a aplikovat aktualizace, které se stanou dostupnými. Agentura CISA přidala CVE-2026-59310 do své databáze zneužívaných zranitelností.
Společnost Broadcom vydala bezpečnostní aktualizace pro řešení zranitelností v produktech VMware, včetně tří se závažností 'kritická' a jedné se závažností 'vysoká'. Podle zdroje by tyto zranitelnosti mohly útočníkům umožnit obejít ověřovací mechanismy, zvýšit oprávnění a spustit libovolný kód na dotčených systémech.
Zdroj uvádí zranitelnost v komponenti VMXNET3 VMware ESXi, kterou lze zneužít k zvýšení oprávnění na lokálním systému. Útočník musí nejdříve získat schopnost spustit kód s vysokými oprávněními na cílovém systému.