SDDC Manager e Brotli: Broadcom publica medidas de mitigação enquanto prepara as correções
O INCIBE alerta para a CVE-2026-111497 no Brotli integrado no Node.js e para o seu impacto no SDDC Manager. A exploração do Brotli não confirma ataques específicos contra o SDDC Manager.
Resumo da notícia
O INCIBE-CERT publicou, a 28 de outubro, o aviso INCIBE-2026-800 sobre uma escrita fora dos limites no Brotli, integrado no Node.js. A Broadcom identifica a possibilidade de execução de código com acesso de rede ao SDDC Manager. O âmbito inclui o SDDC Manager 9.1.1, 9.1.0 e 9.0.x no VMware Cloud Foundation/vSphere Foundation, e 5.2.x no VMware Cloud Foundation.
À data do aviso, as correções definitivas estavam pendentes. O INCIBE remete para a KB460732 para a versão 9.1.1.x e para a KB460734 para determinadas versões anteriores. O aviso confirma a exploração da vulnerabilidade do Brotli, não especificamente do SDDDC Manager. As empresas devem distinguir esse dado antes de avaliar o estado da sua infraestrutura privada.
Fonte: INCIBE-CERT — 28 de outubro de 2026
O que verificar na sua empresa
Identifique a versão exata e utilize exclusivamente a medida de mitigação que lhe corresponde. Faça uma cópia da configuração e reveja os serviços que exigem verificação ou reinício.
Reduza o acesso ao plano de gestão e acompanhe o VMSA-2026-0008 para as correções definitivas. Uma medida de mitigação temporária exige acompanhamento, não o encerramento da manutenção como se fosse uma atualização final.
Conceitos mencionados neste artigo: Cloud · Vulnerabilidade
Na Seintec, ajudamos a organizar a manutenção dos seus equipamentos e servidores, a verificar versões e a planear as alterações. Contacte a nossa equipa.
Contactar a Seintec