布 - 集中管理 vSphere 環(huán)境)
VMware vCenter Server 8.0U3k 發(fā)布 - 集中管理 vSphere 環(huán)境Server Management Software | vCenter請訪問原文鏈接https://sysin.org/blog/vmware-vcenter-8-u3/ 查看最新版。原創(chuàng)作品轉載請保留出處。作者主頁sysin.org2026-07-29vSphere 8.0U3k 發(fā)布本站 (sysin) 同步更新。摘要VMware 發(fā)布 vCenter Server 8.0U3k 更新修復了目錄服務中的身份驗證繞過漏洞CVE-2026-59309以及 Syslog 服務器中的目錄遍歷漏洞CVE-2026-59310。兩項漏洞嚴重等級均達最高的 9.8 分未經身份驗證的遠程攻擊者可利用其繞過登錄或直接執(zhí)行任意代碼官方建議所有用戶立即更新至 8.0U3k 以保障管理集群安全。VMware vCenter Server 是一款高級服務器管理軟件提供了一個集中式平臺來控制 vSphere 環(huán)境以實現(xiàn)跨混合云的可見性。新增功能 - 安全更新vCenter Server 8.0U3k 此版本為安全更新解決了 CVE-2026-59309 和 CVE-2026-59310。漏洞描述如下。a.vCenter 身份驗證繞過漏洞CVE-2026-59309描述VMware vCenter 的 VMware 目錄服務VMware Directory Service中存在一個身份驗證繞過漏洞。博通Broadcom經評估認為此問題的嚴重程度屬于嚴重級別Critical最高 CVSSv3 基礎分數(shù)為 9.8。已知攻擊途徑擁有 vCenter 網絡訪問權限的惡意攻擊者可以利用此問題繞過身份驗證并獲取系統(tǒng)的未授權訪問權限。解決方案要修復 CVE-2026-59309請安裝下方“響應矩陣Response Matrix”中“修補版本Fixed Version”一欄所列出的補丁。變通辦法無附加文檔已創(chuàng)建補充 FAQ 以作澄清說明。請參閱https://brcm.tech/vmsa-2026-0006致謝博通感謝 Atredis Partners 的 Phil Brass 和 Matt South 向我們報告此問題。備注請注意補丁具有累積性這意味著當前版本包含了之前發(fā)布的所有修復程序。雖然 CVE-2026-59309 最初是在 9.1.0.0200 版本中解決的但 9.1.0.0300 是目前可用的最新版本其中同樣包含了針對此 CVE 的修復。b.vCenter 目錄遍歷漏洞CVE-2026-59310描述VMware vCenter 的 Syslog 服務器中存在一個目錄遍歷漏洞。博通Broadcom經評估認為此問題的嚴重程度屬于嚴重級別Critical最高 CVSSv3 基礎分數(shù)為 9.8。已知攻擊途徑擁有 vCenter 網絡訪問權限的惡意攻擊者可以利用此問題執(zhí)行任意代碼。解決方案要修復 CVE-2026-59310請安裝下方“響應矩陣Response Matrix”中“修補版本Fixed Version”一欄所列出的補丁。變通辦法無附加文檔已創(chuàng)建補充 FAQ 以作澄清說明。請參閱https://brcm.tech/vmsa-2026-0006致謝博通感謝 Atredis Partners 的 Phil Brass 和 Matt South 向我們報告此問題。備注無。以下為英文原文內容。a.vCenter authentication-bypass vulnerability(CVE-2026-59309)Description VMware vCenter contains an authentication bypass vulnerability in the VMware Directory Service. Broadcom has evaluated the severity of this issue to be in the Critical severity range with a maximum CVSSv3 base score of 9.8.Known Attack Vectors A malicious actor with network access to vCenter may exploit this issue to bypass authentication and gain unauthorized access to the system.Resolution To remediate CVE-2026-59309 apply the patches listed in the ‘Fixed Version’ column of the ‘Response Matrix’ found below.Workarounds NoneAdditional Documentation A supplemental FAQ was created for clarification. Please see: https://brcm.tech/vmsa-2026-0006Acknowledgments Broadcom would like to thank Phil Brass and Matt South of Atredis Partners for reporting this issue to us.NotesPlease note that patches are cumulative, meaning the current version includes all previously released fixes. While CVE-2026-59309 was addressed in 9.1.0.0200 first, version 9.1.0.0300 is the most recent version currently available which includes the fix for this CVE.b.vCenter directory-traversal vulnerability(CVE-2026-59310)Description VMware vCenter contains a directory traversal vulnerability in the Syslog server. Broadcom has evaluated the severity of this issue to be in the Critical severity range with a maximum CVSSv3 base score of 9.8.Known Attack Vectors A malicious actor with network access to vCenter may exploit this issue to execute arbitrary code.Resolution To remediate CVE-2026-59310 apply the patches listed in the ‘Fixed Version’ column of the ‘Response Matrix’ found below.Workarounds NoneAdditional Documentation A supplemental FAQ was created for clarification. Please see: https://brcm.tech/vmsa-2026-0006Acknowledgments Broadcom would like to thank Phil Brass and Matt South of Atredis Partners for reporting this issue to us.Notes None.簡化且高效的服務器管理什么是 vCenter Server實現(xiàn)集中式可見性、簡化且高效的大規(guī)模管理以及在整個混合云中的可延展性所有這一切均可通過單一控制臺來實現(xiàn)。VMware vCenter Server 是高級服務器管理軟件提供了一個集中式平臺來控制您的 VMware vSphere 環(huán)境使您可以充滿信心地在整個混合云中自動部署并交付虛擬基礎架構。功能特性VMware vCenter Server 功能特性易于部署以預先打包、優(yōu)化的且易于維護的虛擬設備形式快速部署 vCenter Server。將 vSphere Update Manager 集成到 vCenter Server Appliance 中可令修補和升級流程快速而輕松 (sysin)。利用 RESTful API可以通過模板輕松地重復部署 vCenter Server Appliance從而縮短部署時間并減少人為錯誤?？缁旌显频目裳诱剐院涂蓴U展性無論您在運行哪個版本的 vCenter Server均可無縫地將本地部署環(huán)境延展到基于 vSphere 的公有云如 VMware Cloud on AWS。更高效的大規(guī)模管理可通過單一 vCenter Server 實例管理多達 2,000 臺主機和 35,000 臺虛擬機。集中控制和可見性從單一位置管理您的整個 vSphere 基礎架構 (sysin)。基于 HTML 5 的 vSphere Client 使您可以從任何瀏覽器管理基本 vSphere 功能提供比以往更高的響應能力和可用性。只需單擊按鈕即可為用戶分配自定義角色、搜索 vCenter Server 清單或置備新的虛擬機。主動優(yōu)化利用我們的服務器管理軟件分配并優(yōu)化資源以便最大限度地提高效率。跨 15 個 vCenter Server 實例管理多達 70,000 臺虛擬機和 5,000 臺主機。使用 vSphere HA 和 DRS 集群支持多達 64 臺主機和 8,000 臺虛擬機。在整個基礎架構中復制角色、權限和許可證以便您可以同時登錄、查看和搜索所有 vCenter Server 的清單?？涉溄佣鄠€ vCenter Server Appliance 并提高可見性且無需使用成本高昂的負載均衡器。改善管理使用功能強大的工具來簡化管理并延展您的控制。使用 Web 服務 API 實現(xiàn)與現(xiàn)有系統(tǒng)管理產品的經濟高效且靈活的集成。使用不同的 VMware vCenter Server 版本同時允許執(zhí)行跨 vCenter 的混合版本置備操作如 vMotion、完整克隆和冷遷移。插件可延展性來自 VMware 合作伙伴的 vSphere Client Plug-in 使 IT 管理員可以直接從 vCenter Server 管理他們數(shù)據(jù)中心內的第三方元素。我們的服務器管理軟件具有行業(yè)內最大的合作伙伴生態(tài)系統(tǒng)以及開源 vSphere Client Plug-in SDK。這使得 vCenter Server 客戶可以直接通過 vCenter Server 執(zhí)行備份、數(shù)據(jù)保護、服務器管理、網絡管理和安全管理。VMware 于 2016 年啟動了 vSphere Client Plug-in 認證計劃來確保為客戶提供更好的終端用戶體驗。經認證的插件可提供最佳性能、更卓越的安全模式、針對故障的客戶端隔離在一個插件中提供以及增強的 vCenter Server Appliance 可擴展性?？蛻魧⒛軌蜃R別哪些 vSphere Client 插件經過認證因為只有認證過的插件才會帶有“VMware-ready”徽標。經認證的 vSphere Web Client 插件Dell EMC OpenManagement Integration for VMware vCenterHuawei Technologies Storage NGCFlex 和 HTML 5IBM Storage Enhancements for vSphereIBM Spectrum Protect vSphere Web ClientInfinidat Powertools (HTML 5)Lenovo XClarity Integrator for VMware vCenterNimbleStorage vSphere Web ClientStorMagic原生元素利用原生高可用性 (HA) 保護 vCenter Server Appliance 和相關服務恢復時間目標只有不到 10 分鐘時間。vSphere 具備原生主動-被動式高可用性能力并通過了針對 vCenter Server Appliance 的認證。將您的設備備份到一組文件中同時 vCenter Server 仍舊使用原生備份和還原來啟動并運行。通過將全新設備指向備份位置來進行還原并且文件將下載到新的 vCenter Server Appliance。無需借助第三方產品。安排 vCenter Server Appliance 備份并控制通過原生備份調度程序保留的備份數(shù)量。下載地址VMware vCenter Server8.0U3k下載地址https://sysin.org/blog/vmware-vcenter-8-u3/發(fā)布日期2026-07-29安全更新解決了 CVE-2026-59309 和 CVE-2026-59310。詳見官方文檔及本站相關發(fā)布。VMware vCenter Server ApplianceFile Name: VMware-VCSA-all-8.0.3-25600417.isoFile Size: 11.93 GBVMware vCenter Server Appliance PatchFile Name: VMware-vCenter-Server-Appliance-8.0.3.01000-25600417-patch-FP.isoFile Size: 7.95 GBVMware vCenter Server Appliance Update BundleFile Name: VMware-vCenter-Server-Appliance-8.0.3.00900-25413364-updaterepo.zipFile Size: 8.19 GB本站定制映像VMware ESXi 8.0U3k macOS Unlocker OEM BIOS 2.7 標準版和廠商定制版VMware ESXi 8.0U3k macOS Unlocker OEM BIOS 2.7 集成網卡驅動和 NVMe 驅動 (集成驅動版)相關產品VMware ESXi 8.0U3k - 領先的裸機 HypervisorVMware vCenter Server 8.0U3k - 集中管理 vSphere 環(huán)境VMware vSphere 8.0 Update 3k 下載 - 企業(yè)級工作負載平臺更多VMware 產品下載匯總 VMware vCenter Server 8.0U3k 發(fā)布 - 集中管理 vSphere 環(huán)境
VMware vCenter Server 8.0U3k 發(fā)布 - 集中管理 vSphere 環(huán)境Server Management Software | vCenter請訪問原文鏈接https://sysin.org/blog/vmware-vcenter-8-u3/ 查看最新版。原創(chuàng)作品轉載請保留出處。作者主頁sysin.org2026-07-29vSphere 8.0U3k 發(fā)布本站 (sysin) 同步更新。摘要VMware 發(fā)布 vCenter Server 8.0U3k 更新修復了目錄服務中的身份驗證繞過漏洞CVE-2026-59309以及 Syslog 服務器中的目錄遍歷漏洞CVE-2026-59310。兩項漏洞嚴重等級均達最高的 9.8 分未經身份驗證的遠程攻擊者可利用其繞過登錄或直接執(zhí)行任意代碼官方建議所有用戶立即更新至 8.0U3k 以保障管理集群安全。VMware vCenter Server 是一款高級服務器管理軟件提供了一個集中式平臺來控制 vSphere 環(huán)境以實現(xiàn)跨混合云的可見性。新增功能 - 安全更新vCenter Server 8.0U3k 此版本為安全更新解決了 CVE-2026-59309 和 CVE-2026-59310。漏洞描述如下。a.vCenter 身份驗證繞過漏洞CVE-2026-59309描述VMware vCenter 的 VMware 目錄服務VMware Directory Service中存在一個身份驗證繞過漏洞。博通Broadcom經評估認為此問題的嚴重程度屬于嚴重級別Critical最高 CVSSv3 基礎分數(shù)為 9.8。已知攻擊途徑擁有 vCenter 網絡訪問權限的惡意攻擊者可以利用此問題繞過身份驗證并獲取系統(tǒng)的未授權訪問權限。解決方案要修復 CVE-2026-59309請安裝下方“響應矩陣Response Matrix”中“修補版本Fixed Version”一欄所列出的補丁。變通辦法無附加文檔已創(chuàng)建補充 FAQ 以作澄清說明。請參閱https://brcm.tech/vmsa-2026-0006致謝博通感謝 Atredis Partners 的 Phil Brass 和 Matt South 向我們報告此問題。備注請注意補丁具有累積性這意味著當前版本包含了之前發(fā)布的所有修復程序。雖然 CVE-2026-59309 最初是在 9.1.0.0200 版本中解決的但 9.1.0.0300 是目前可用的最新版本其中同樣包含了針對此 CVE 的修復。b.vCenter 目錄遍歷漏洞CVE-2026-59310描述VMware vCenter 的 Syslog 服務器中存在一個目錄遍歷漏洞。博通Broadcom經評估認為此問題的嚴重程度屬于嚴重級別Critical最高 CVSSv3 基礎分數(shù)為 9.8。已知攻擊途徑擁有 vCenter 網絡訪問權限的惡意攻擊者可以利用此問題執(zhí)行任意代碼。解決方案要修復 CVE-2026-59310請安裝下方“響應矩陣Response Matrix”中“修補版本Fixed Version”一欄所列出的補丁。變通辦法無附加文檔已創(chuàng)建補充 FAQ 以作澄清說明。請參閱https://brcm.tech/vmsa-2026-0006致謝博通感謝 Atredis Partners 的 Phil Brass 和 Matt South 向我們報告此問題。備注無。以下為英文原文內容。a.vCenter authentication-bypass vulnerability(CVE-2026-59309)Description VMware vCenter contains an authentication bypass vulnerability in the VMware Directory Service. Broadcom has evaluated the severity of this issue to be in the Critical severity range with a maximum CVSSv3 base score of 9.8.Known Attack Vectors A malicious actor with network access to vCenter may exploit this issue to bypass authentication and gain unauthorized access to the system.Resolution To remediate CVE-2026-59309 apply the patches listed in the ‘Fixed Version’ column of the ‘Response Matrix’ found below.Workarounds NoneAdditional Documentation A supplemental FAQ was created for clarification. Please see: https://brcm.tech/vmsa-2026-0006Acknowledgments Broadcom would like to thank Phil Brass and Matt South of Atredis Partners for reporting this issue to us.NotesPlease note that patches are cumulative, meaning the current version includes all previously released fixes. While CVE-2026-59309 was addressed in 9.1.0.0200 first, version 9.1.0.0300 is the most recent version currently available which includes the fix for this CVE.b.vCenter directory-traversal vulnerability(CVE-2026-59310)Description VMware vCenter contains a directory traversal vulnerability in the Syslog server. Broadcom has evaluated the severity of this issue to be in the Critical severity range with a maximum CVSSv3 base score of 9.8.Known Attack Vectors A malicious actor with network access to vCenter may exploit this issue to execute arbitrary code.Resolution To remediate CVE-2026-59310 apply the patches listed in the ‘Fixed Version’ column of the ‘Response Matrix’ found below.Workarounds NoneAdditional Documentation A supplemental FAQ was created for clarification. Please see: https://brcm.tech/vmsa-2026-0006Acknowledgments Broadcom would like to thank Phil Brass and Matt South of Atredis Partners for reporting this issue to us.Notes None.簡化且高效的服務器管理什么是 vCenter Server實現(xiàn)集中式可見性、簡化且高效的大規(guī)模管理以及在整個混合云中的可延展性所有這一切均可通過單一控制臺來實現(xiàn)。VMware vCenter Server 是高級服務器管理軟件提供了一個集中式平臺來控制您的 VMware vSphere 環(huán)境使您可以充滿信心地在整個混合云中自動部署并交付虛擬基礎架構。功能特性VMware vCenter Server 功能特性易于部署以預先打包、優(yōu)化的且易于維護的虛擬設備形式快速部署 vCenter Server。將 vSphere Update Manager 集成到 vCenter Server Appliance 中可令修補和升級流程快速而輕松 (sysin)。利用 RESTful API可以通過模板輕松地重復部署 vCenter Server Appliance從而縮短部署時間并減少人為錯誤?？缁旌显频目裳诱剐院涂蓴U展性無論您在運行哪個版本的 vCenter Server均可無縫地將本地部署環(huán)境延展到基于 vSphere 的公有云如 VMware Cloud on AWS。更高效的大規(guī)模管理可通過單一 vCenter Server 實例管理多達 2,000 臺主機和 35,000 臺虛擬機。集中控制和可見性從單一位置管理您的整個 vSphere 基礎架構 (sysin)。基于 HTML 5 的 vSphere Client 使您可以從任何瀏覽器管理基本 vSphere 功能提供比以往更高的響應能力和可用性。只需單擊按鈕即可為用戶分配自定義角色、搜索 vCenter Server 清單或置備新的虛擬機。主動優(yōu)化利用我們的服務器管理軟件分配并優(yōu)化資源以便最大限度地提高效率。跨 15 個 vCenter Server 實例管理多達 70,000 臺虛擬機和 5,000 臺主機。使用 vSphere HA 和 DRS 集群支持多達 64 臺主機和 8,000 臺虛擬機。在整個基礎架構中復制角色、權限和許可證以便您可以同時登錄、查看和搜索所有 vCenter Server 的清單?？涉溄佣鄠€ vCenter Server Appliance 并提高可見性且無需使用成本高昂的負載均衡器。改善管理使用功能強大的工具來簡化管理并延展您的控制。使用 Web 服務 API 實現(xiàn)與現(xiàn)有系統(tǒng)管理產品的經濟高效且靈活的集成。使用不同的 VMware vCenter Server 版本同時允許執(zhí)行跨 vCenter 的混合版本置備操作如 vMotion、完整克隆和冷遷移。插件可延展性來自 VMware 合作伙伴的 vSphere Client Plug-in 使 IT 管理員可以直接從 vCenter Server 管理他們數(shù)據(jù)中心內的第三方元素。我們的服務器管理軟件具有行業(yè)內最大的合作伙伴生態(tài)系統(tǒng)以及開源 vSphere Client Plug-in SDK。這使得 vCenter Server 客戶可以直接通過 vCenter Server 執(zhí)行備份、數(shù)據(jù)保護、服務器管理、網絡管理和安全管理。VMware 于 2016 年啟動了 vSphere Client Plug-in 認證計劃來確保為客戶提供更好的終端用戶體驗。經認證的插件可提供最佳性能、更卓越的安全模式、針對故障的客戶端隔離在一個插件中提供以及增強的 vCenter Server Appliance 可擴展性?？蛻魧⒛軌蜃R別哪些 vSphere Client 插件經過認證因為只有認證過的插件才會帶有“VMware-ready”徽標。經認證的 vSphere Web Client 插件Dell EMC OpenManagement Integration for VMware vCenterHuawei Technologies Storage NGCFlex 和 HTML 5IBM Storage Enhancements for vSphereIBM Spectrum Protect vSphere Web ClientInfinidat Powertools (HTML 5)Lenovo XClarity Integrator for VMware vCenterNimbleStorage vSphere Web ClientStorMagic原生元素利用原生高可用性 (HA) 保護 vCenter Server Appliance 和相關服務恢復時間目標只有不到 10 分鐘時間。vSphere 具備原生主動-被動式高可用性能力并通過了針對 vCenter Server Appliance 的認證。將您的設備備份到一組文件中同時 vCenter Server 仍舊使用原生備份和還原來啟動并運行。通過將全新設備指向備份位置來進行還原并且文件將下載到新的 vCenter Server Appliance。無需借助第三方產品。安排 vCenter Server Appliance 備份并控制通過原生備份調度程序保留的備份數(shù)量。下載地址VMware vCenter Server8.0U3k下載地址https://sysin.org/blog/vmware-vcenter-8-u3/發(fā)布日期2026-07-29安全更新解決了 CVE-2026-59309 和 CVE-2026-59310。詳見官方文檔及本站相關發(fā)布。VMware vCenter Server ApplianceFile Name: VMware-VCSA-all-8.0.3-25600417.isoFile Size: 11.93 GBVMware vCenter Server Appliance PatchFile Name: VMware-vCenter-Server-Appliance-8.0.3.01000-25600417-patch-FP.isoFile Size: 7.95 GBVMware vCenter Server Appliance Update BundleFile Name: VMware-vCenter-Server-Appliance-8.0.3.00900-25413364-updaterepo.zipFile Size: 8.19 GB本站定制映像VMware ESXi 8.0U3k macOS Unlocker OEM BIOS 2.7 標準版和廠商定制版VMware ESXi 8.0U3k macOS Unlocker OEM BIOS 2.7 集成網卡驅動和 NVMe 驅動 (集成驅動版)相關產品VMware ESXi 8.0U3k - 領先的裸機 HypervisorVMware vCenter Server 8.0U3k - 集中管理 vSphere 環(huán)境VMware vSphere 8.0 Update 3k 下載 - 企業(yè)級工作負載平臺更多VMware 產品下載匯總