SDDC Manager und Brotli: Broadcom veröffentlicht Abhilfemaßnahmen, während Patches vorbereitet werden
INCIBE warnt vor CVE-2026-111497 in dem in Node.js integrierten Brotli und den Auswirkungen auf SDDC Manager. Die Ausnutzung von Brotli bestätigt keine spezifischen Angriffe auf SDDC Manager.
Zusammenfassung der Meldung
INCIBE-CERT veröffentlichte am 28. Oktober die Warnmeldung INCIBE-2026-800 zu einem Schreibzugriff außerhalb der zulässigen Speichergrenzen in dem in Node.js integrierten Brotli. Broadcom nennt eine mögliche Codeausführung bei Netzwerkzugriff auf SDDC Manager. Betroffen sind SDDC Manager 9.1.1, 9.1.0 und 9.0.x in VMware Cloud Foundation/vSphere Foundation sowie 5.2.x in VMware Cloud Foundation.
Zum Zeitpunkt der Warnmeldung standen die endgültigen Patches noch aus. INCIBE verweist auf KB460732 für 9.1.1.x und auf KB460734 für bestimmte frühere Versionen. Die Warnmeldung bestätigt die Ausnutzung der Brotli-Schwachstelle, nicht speziell in SDDC Manager. Unternehmen müssen diese Unterscheidung berücksichtigen, bevor sie den Zustand ihrer privaten Infrastruktur bewerten.
Quelle: INCIBE-CERT — 28. Oktober 2026
Was Sie in Ihrem Unternehmen prüfen sollten
Ermitteln Sie die genaue Version und verwenden Sie ausschließlich die dafür vorgesehene Abhilfemaßnahme. Sichern Sie die Konfiguration und prüfen Sie, welche Dienste eine Überprüfung oder einen Neustart erfordern.
Beschränken Sie den Zugriff auf die Verwaltungsebene und verfolgen Sie VMSA-2026-0008 hinsichtlich der endgültigen Patches. Eine vorübergehende Abhilfemaßnahme erfordert weitere Nachverfolgung; die Wartung darf nicht so abgeschlossen werden, als handele es sich um ein endgültiges Update.
In diesem Artikel erwähnte Begriffe: Cloud · Schwachstelle
Bei Seintec unterstützen wir Sie dabei, die Wartung Ihrer Geräte und Server zu organisieren, Versionen zu prüfen und Änderungen zu planen. Kontaktieren Sie unser Team.
Seintec kontaktieren