SDDC Manager i Brotli: Broadcom publica mitigacions mentre prepara els pedaços
INCIBE adverteix de CVE-2026-111497 a Brotli integrat a Node.js i del seu impacte en SDDC Manager. L’explotació de Brotli no confirma atacs específics contra SDDC Manager.
Resum de la notícia
INCIBE-CERT va publicar el 28 d’octubre l’avís INCIBE-2026-800 sobre una escriptura fora de límits a Brotli, integrat a Node.js. Broadcom identifica una possible execució de codi amb accés de xarxa a SDDC Manager. L’abast inclou SDDC Manager 9.1.1, 9.1.0 i 9.0.x a VMware Cloud Foundation/vSphere Foundation, i 5.2.x a VMware Cloud Foundation.
En la data de l’avís, els pedaços definitius estaven pendents. INCIBE remet a KB460732 per a 9.1.1.x i a KB460734 per a determinades versions anteriors. L’avís confirma l’explotació de la vulnerabilitat de Brotli, no específicament de SDDC Manager. Les empreses han de distingir aquesta dada abans d’avaluar l’estat de la seva infraestructura privada.
Font: INCIBE-CERT — 28 d’octubre del 2026
Què cal revisar a la teva empresa
Identifica la versió exacta i utilitza exclusivament la mitigació que li correspongui. Fes una còpia de la configuració i revisa els serveis que requereixen comprovació o reinici.
Redueix l’accés al pla de gestió i segueix VMSA-2026-0008 per als pedaços definitius. Una mitigació temporal requereix seguiment, no donar per tancat el manteniment com si fos una actualització final.
Conceptes esmentats en aquest article: Cloud · Vulnerabilitat
A Seintec t’ajudem a organitzar el manteniment dels teus equips i servidors, comprovar versions i planificar els canvis. Contacta amb el nostre equip.
Contactar amb Seintec