Broadcom a publié une importante mise à jour de sécurité pour plusieurs produits VMware afin de corriger plusieurs vulnérabilités, dont trois failles critiques VMware susceptibles de compromettre des infrastructures virtualisées d’entreprise. Les correctifs concernent notamment VMware vCenter Server, VMware ESX, VMware Workstation et VMware Fusion, des solutions largement utilisées dans les centres de données et les environnements cloud privés.
Selon le bulletin de sécurité VMware (VMSA) publié par Broadcom, ces vulnérabilités permettent notamment un contournement de l’authentification, une exécution de code à distance (RCE) ainsi qu’une évasion de machine virtuelle (VM Escape), des scénarios pouvant conduire à une compromission complète des infrastructures virtualisées. VMware Security Advisories (Broadcom)
CVE-2026-59309 : une faille critique dans VMware vCenter
La vulnérabilité la plus préoccupante est CVE-2026-59309, qui obtient un score CVSS de 9,8/10.
D’après Broadcom, cette faille affecte VMware vCenter Server et permet à un attaquant disposant d’un simple accès réseau de contourner le mécanisme d’authentification. Une exploitation réussie offrirait un accès non autorisé à la plateforme d’administration de l’infrastructure VMware.
Le rôle central de vCenter rend cette vulnérabilité particulièrement dangereuse. Cette console administre les hôtes ESXi, les machines virtuelles, les réseaux virtuels ainsi que les ressources de stockage. Une compromission pourrait donc permettre à un attaquant de prendre le contrôle de l’ensemble d’un environnement virtualisé.
Les administrateurs peuvent suivre l’ensemble des avis publiés par VMware depuis le portail officiel des Security Advisories : Portail VMware Security Advisories.
Des failles permettant l’exécution de code à distance
Outre le contournement d’authentification, Broadcom corrige également une vulnérabilité d’exécution de code à distance (Remote Code Execution).
Ce type de faille est particulièrement recherché par les cybercriminels puisqu’il permet d’exécuter du code arbitraire sur un serveur vulnérable, ouvrant potentiellement la voie au déploiement de ransomwares, à l’installation de portes dérobées ou au mouvement latéral dans le système d’information.
Les techniques employées lors de ces attaques sont largement documentées dans la base MITRE ATT&CK, référence mondiale pour l’analyse des tactiques utilisées par les groupes malveillants. Les équipes SOC peuvent s’y référer afin d’améliorer leurs capacités de détection et de réponse. MITRE ATT&CK Framework
Une vulnérabilité d’évasion de machine virtuelle
Broadcom a également corrigé une vulnérabilité de type VM Escape.
Contrairement aux attaques classiques, cette technique permet à un attaquant ayant compromis une machine virtuelle de sortir de son environnement isolé afin d’interagir directement avec l’hyperviseur ou d’autres machines virtuelles hébergées sur le même serveur physique.
Même si ce type d’attaque reste relativement rare, il figure parmi les scénarios les plus redoutés dans les infrastructures VMware en raison de son impact potentiel sur plusieurs dizaines, voire plusieurs centaines de serveurs virtuels.
Les chercheurs rappellent que la virtualisation constitue aujourd’hui une cible stratégique pour les groupes spécialisés dans les attaques contre les centres de données.
Quels produits VMware sont concernés ?
Les correctifs publiés concernent plusieurs solutions majeures :
- VMware vCenter Server
- VMware ESX
- VMware Workstation
- VMware Fusion
Les versions corrigées ainsi que la matrice complète des produits affectés sont disponibles dans les notes techniques VMware proposées par Broadcom. Documentation et téléchargements VMware
Pourquoi ces failles représentent-elles un risque élevé ?
Les plateformes VMware hébergent aujourd’hui une grande partie des infrastructures critiques des entreprises, des opérateurs télécoms et des administrations.
Une seule compromission de vCenter peut permettre à un attaquant de contrôler un grand nombre de serveurs virtuels. Ces dernières années, plusieurs campagnes de ransomware ont précisément ciblé les hyperviseurs afin de chiffrer simultanément des centaines de machines virtuelles.
La Cybersecurity and Infrastructure Security Agency (CISA) recommande de traiter rapidement toute vulnérabilité critique affectant les plateformes de virtualisation, car elles représentent des cibles privilégiées lors des attaques contre les entreprises. Les recommandations sont disponibles sur le site officiel de la CISA : CISA – Known Exploited Vulnerabilities Catalog.
Les recommandations de Broadcom
Pour limiter les risques d’exploitation, Broadcom recommande notamment de :
- appliquer immédiatement les correctifs disponibles ;
- restreindre l’accès aux interfaces d’administration ;
- segmenter les réseaux de gestion ;
- activer l’authentification multifacteur lorsque cela est possible ;
- surveiller les journaux d’administration ;
- vérifier régulièrement les configurations de sécurité des serveurs VMware.
Par ailleurs, les équipes sécurité peuvent consulter la politique officielle de réponse aux vulnérabilités VMware afin de suivre les futures mises à jour de sécurité. VMware Security Response Program
La virtualisation reste une cible privilégiée
Les environnements virtualisés concentrent aujourd’hui les applications les plus critiques des entreprises. Cette concentration fait des hyperviseurs et des consoles d’administration des cibles particulièrement attractives pour les cybercriminels.
Le renforcement de la sécurité passe donc autant par l’application rapide des correctifs que par une segmentation efficace des réseaux d’administration, une supervision continue et une politique rigoureuse de gestion des vulnérabilités. Plusieurs études récentes montrent d’ailleurs que le délai d’application des correctifs demeure l’un des principaux facteurs de risque pour les entreprises.
Conclusion
Ces failles critiques VMware présentent un risque majeur pour les organisations utilisant vCenter, ESX, Workstation ou Fusion. Elles permettent le contournement de l’authentification, l’exécution de code à distance et l’évasion de machine virtuelle, avec un impact potentiellement catastrophique sur les infrastructures virtualisées.
Les administrateurs doivent appliquer immédiatement les mises à jour publiées par Broadcom, limiter l’exposition des interfaces de gestion et renforcer la surveillance de leurs environnements VMware afin de réduire le risque d’exploitation.
