SDDC Manager et Brotli : Broadcom publie des mesures d'atténuation en attendant les correctifs
INCIBE alerte sur CVE-2026-111497 dans Brotli intégré à Node.js et sur son impact sur SDDC Manager. L'exploitation de Brotli ne confirme pas l'existence d'attaques visant spécifiquement SDDC Manager.
Résumé de l’actualité
INCIBE-CERT a publié le 28 octobre l'avis INCIBE-2026-800 concernant une écriture hors limites dans Brotli, intégré à Node.js. Broadcom identifie une possibilité d'exécution de code avec un accès réseau à SDDC Manager. Le périmètre comprend SDDC Manager 9.1.1, 9.1.0 et 9.0.x dans VMware Cloud Foundation/vSphere Foundation, ainsi que 5.2.x dans VMware Cloud Foundation.
À la date de l'avis, les correctifs définitifs étaient encore attendus. INCIBE renvoie à KB460732 pour 9.1.1.x et à KB460734 pour certaines versions antérieures. L'avis confirme l'exploitation de la vulnérabilité de Brotli, mais pas spécifiquement dans SDDC Manager. Les entreprises doivent faire cette distinction avant d'évaluer l'état de leur infrastructure privée.
Source: INCIBE-CERT — 28 octobre 2026
Points à vérifier dans votre entreprise
Identifiez la version exacte et utilisez exclusivement la mesure d'atténuation correspondante. Faites une copie de la configuration et examinez les services qui nécessitent une vérification ou un redémarrage.
Réduisez l'accès au plan de gestion et suivez VMSA-2026-0008 pour les correctifs définitifs. Une mesure d'atténuation temporaire nécessite un suivi : elle ne justifie pas de clôturer la maintenance comme s'il s'agissait d'une mise à jour définitive.
Notions mentionnées dans cet article: Cloud · Vulnérabilité
Chez Seintec, nous vous aidons à organiser la maintenance de vos équipements et serveurs, à vérifier les versions et à planifier les changements. Contactez notre équipe.
Contacter Seintec