VMware vCenter Server 8.0U3k 發(fā)布 - 集中管理 vSphere 環(huán)境Server Management Software | vCenter請?jiān)L問原文鏈接https://sysin.org/blog/vmware-vcenter-8-u3/ 查看最新版。原創(chuàng)作品轉(zhuǎn)載請保留出處。作者主頁sysin.org2026-07-29vSphere 8.0U3k 發(fā)布本站 (sysin) 同步更新。摘要VMware 發(fā)布 vCenter Server 8.0U3k 更新修復(fù)了目錄服務(wù)中的身份驗(yàn)證繞過漏洞CVE-2026-59309以及 Syslog 服務(wù)器中的目錄遍歷漏洞CVE-2026-59310。兩項(xiàng)漏洞嚴(yán)重等級均達(dá)最高的 9.8 分未經(jīng)身份驗(yàn)證的遠(yuǎn)程攻擊者可利用其繞過登錄或直接執(zhí)行任意代碼官方建議所有用戶立即更新至 8.0U3k 以保障管理集群安全。VMware vCenter Server 是一款高級服務(wù)器管理軟件提供了一個(gè)集中式平臺來控制 vSphere 環(huán)境以實(shí)現(xiàn)跨混合云的可見性。新增功能 - 安全更新vCenter Server 8.0U3k 此版本為安全更新解決了 CVE-2026-59309 和 CVE-2026-59310。漏洞描述如下。a.vCenter 身份驗(yàn)證繞過漏洞CVE-2026-59309描述VMware vCenter 的 VMware 目錄服務(wù)VMware Directory Service中存在一個(gè)身份驗(yàn)證繞過漏洞。博通Broadcom經(jīng)評估認(rèn)為此問題的嚴(yán)重程度屬于嚴(yán)重級別Critical最高 CVSSv3 基礎(chǔ)分?jǐn)?shù)為 9.8。已知攻擊途徑擁有 vCenter 網(wǎng)絡(luò)訪問權(quán)限的惡意攻擊者可以利用此問題繞過身份驗(yàn)證并獲取系統(tǒng)的未授權(quán)訪問權(quán)限。解決方案要修復(fù) CVE-2026-59309請安裝下方“響應(yīng)矩陣Response Matrix”中“修補(bǔ)版本Fixed Version”一欄所列出的補(bǔ)丁。變通辦法無附加文檔已創(chuàng)建補(bǔ)充 FAQ 以作澄清說明。請參閱https://brcm.tech/vmsa-2026-0006致謝博通感謝 Atredis Partners 的 Phil Brass 和 Matt South 向我們報(bào)告此問題。備注請注意補(bǔ)丁具有累積性這意味著當(dāng)前版本包含了之前發(fā)布的所有修復(fù)程序。雖然 CVE-2026-59309 最初是在 9.1.0.0200 版本中解決的但 9.1.0.0300 是目前可用的最新版本其中同樣包含了針對此 CVE 的修復(fù)。b.vCenter 目錄遍歷漏洞CVE-2026-59310描述VMware vCenter 的 Syslog 服務(wù)器中存在一個(gè)目錄遍歷漏洞。博通Broadcom經(jīng)評估認(rèn)為此問題的嚴(yán)重程度屬于嚴(yán)重級別Critical最高 CVSSv3 基礎(chǔ)分?jǐn)?shù)為 9.8。已知攻擊途徑擁有 vCenter 網(wǎng)絡(luò)訪問權(quán)限的惡意攻擊者可以利用此問題執(zhí)行任意代碼。解決方案要修復(fù) CVE-2026-59310請安裝下方“響應(yīng)矩陣Response Matrix”中“修補(bǔ)版本Fixed Version”一欄所列出的補(bǔ)丁。變通辦法無附加文檔已創(chuàng)建補(bǔ)充 FAQ 以作澄清說明。請參閱https://brcm.tech/vmsa-2026-0006致謝博通感謝 Atredis Partners 的 Phil Brass 和 Matt South 向我們報(bào)告此問題。備注無。以下為英文原文內(nèi)容。a.vCenter authentication-bypass vulnerability(CVE-2026-59309)Description VMware vCenter contains an authentication bypass vulnerability in the VMware Directory Service. Broadcom has evaluated the severity of this issue to be in the Critical severity range with a maximum CVSSv3 base score of 9.8.Known Attack Vectors A malicious actor with network access to vCenter may exploit this issue to bypass authentication and gain unauthorized access to the system.Resolution To remediate CVE-2026-59309 apply the patches listed in the ‘Fixed Version’ column of the ‘Response Matrix’ found below.Workarounds NoneAdditional Documentation A supplemental FAQ was created for clarification. Please see: https://brcm.tech/vmsa-2026-0006Acknowledgments Broadcom would like to thank Phil Brass and Matt South of Atredis Partners for reporting this issue to us.NotesPlease note that patches are cumulative, meaning the current version includes all previously released fixes. While CVE-2026-59309 was addressed in 9.1.0.0200 first, version 9.1.0.0300 is the most recent version currently available which includes the fix for this CVE.b.vCenter directory-traversal vulnerability(CVE-2026-59310)Description VMware vCenter contains a directory traversal vulnerability in the Syslog server. Broadcom has evaluated the severity of this issue to be in the Critical severity range with a maximum CVSSv3 base score of 9.8.Known Attack Vectors A malicious actor with network access to vCenter may exploit this issue to execute arbitrary code.Resolution To remediate CVE-2026-59310 apply the patches listed in the ‘Fixed Version’ column of the ‘Response Matrix’ found below.Workarounds NoneAdditional Documentation A supplemental FAQ was created for clarification. Please see: https://brcm.tech/vmsa-2026-0006Acknowledgments Broadcom would like to thank Phil Brass and Matt South of Atredis Partners for reporting this issue to us.Notes None.簡化且高效的服務(wù)器管理什么是 vCenter Server實(shí)現(xiàn)集中式可見性、簡化且高效的大規(guī)模管理以及在整個(gè)混合云中的可延展性所有這一切均可通過單一控制臺來實(shí)現(xiàn)。VMware vCenter Server 是高級服務(wù)器管理軟件提供了一個(gè)集中式平臺來控制您的 VMware vSphere 環(huán)境使您可以充滿信心地在整個(gè)混合云中自動(dòng)部署并交付虛擬基礎(chǔ)架構(gòu)。功能特性VMware vCenter Server 功能特性易于部署以預(yù)先打包、優(yōu)化的且易于維護(hù)的虛擬設(shè)備形式快速部署 vCenter Server。將 vSphere Update Manager 集成到 vCenter Server Appliance 中可令修補(bǔ)和升級流程快速而輕松 (sysin)。利用 RESTful API可以通過模板輕松地重復(fù)部署 vCenter Server Appliance從而縮短部署時(shí)間并減少人為錯(cuò)誤。跨混合云的可延展性和可擴(kuò)展性無論您在運(yùn)行哪個(gè)版本的 vCenter Server均可無縫地將本地部署環(huán)境延展到基于 vSphere 的公有云如 VMware Cloud on AWS。更高效的大規(guī)模管理可通過單一 vCenter Server 實(shí)例管理多達(dá) 2,000 臺主機(jī)和 35,000 臺虛擬機(jī)。集中控制和可見性從單一位置管理您的整個(gè) vSphere 基礎(chǔ)架構(gòu) (sysin)。基于 HTML 5 的 vSphere Client 使您可以從任何瀏覽器管理基本 vSphere 功能提供比以往更高的響應(yīng)能力和可用性。只需單擊按鈕即可為用戶分配自定義角色、搜索 vCenter Server 清單或置備新的虛擬機(jī)。主動(dòng)優(yōu)化利用我們的服務(wù)器管理軟件分配并優(yōu)化資源以便最大限度地提高效率。跨 15 個(gè) vCenter Server 實(shí)例管理多達(dá) 70,000 臺虛擬機(jī)和 5,000 臺主機(jī)。使用 vSphere HA 和 DRS 集群支持多達(dá) 64 臺主機(jī)和 8,000 臺虛擬機(jī)。在整個(gè)基礎(chǔ)架構(gòu)中復(fù)制角色、權(quán)限和許可證以便您可以同時(shí)登錄、查看和搜索所有 vCenter Server 的清單。可鏈接多個(gè) vCenter Server Appliance 并提高可見性且無需使用成本高昂的負(fù)載均衡器。改善管理使用功能強(qiáng)大的工具來簡化管理并延展您的控制。使用 Web 服務(wù) API 實(shí)現(xiàn)與現(xiàn)有系統(tǒng)管理產(chǎn)品的經(jīng)濟(jì)高效且靈活的集成。使用不同的 VMware vCenter Server 版本同時(shí)允許執(zhí)行跨 vCenter 的混合版本置備操作如 vMotion、完整克隆和冷遷移。插件可延展性來自 VMware 合作伙伴的 vSphere Client Plug-in 使 IT 管理員可以直接從 vCenter Server 管理他們數(shù)據(jù)中心內(nèi)的第三方元素。我們的服務(wù)器管理軟件具有行業(yè)內(nèi)最大的合作伙伴生態(tài)系統(tǒng)以及開源 vSphere Client Plug-in SDK。這使得 vCenter Server 客戶可以直接通過 vCenter Server 執(zhí)行備份、數(shù)據(jù)保護(hù)、服務(wù)器管理、網(wǎng)絡(luò)管理和安全管理。VMware 于 2016 年啟動(dòng)了 vSphere Client Plug-in 認(rèn)證計(jì)劃來確保為客戶提供更好的終端用戶體驗(yàn)。經(jīng)認(rèn)證的插件可提供最佳性能、更卓越的安全模式、針對故障的客戶端隔離在一個(gè)插件中提供以及增強(qiáng)的 vCenter Server Appliance 可擴(kuò)展性。客戶將能夠識別哪些 vSphere Client 插件經(jīng)過認(rèn)證因?yàn)橹挥姓J(rèn)證過的插件才會帶有“VMware-ready”徽標(biāo)。經(jīng)認(rèn)證的 vSphere Web Client 插件Dell EMC OpenManagement Integration for VMware vCenterHuawei Technologies Storage NGCFlex 和 HTML 5IBM Storage Enhancements for vSphereIBM Spectrum Protect vSphere Web ClientInfinidat Powertools (HTML 5)Lenovo XClarity Integrator for VMware vCenterNimbleStorage vSphere Web ClientStorMagic原生元素利用原生高可用性 (HA) 保護(hù) vCenter Server Appliance 和相關(guān)服務(wù)恢復(fù)時(shí)間目標(biāo)只有不到 10 分鐘時(shí)間。vSphere 具備原生主動(dòng)-被動(dòng)式高可用性能力并通過了針對 vCenter Server Appliance 的認(rèn)證。將您的設(shè)備備份到一組文件中同時(shí) vCenter Server 仍舊使用原生備份和還原來啟動(dòng)并運(yùn)行。通過將全新設(shè)備指向備份位置來進(jìn)行還原并且文件將下載到新的 vCenter Server Appliance。無需借助第三方產(chǎn)品。安排 vCenter Server Appliance 備份并控制通過原生備份調(diào)度程序保留的備份數(shù)量。下載地址VMware vCenter Server8.0U3k下載地址https://sysin.org/blog/vmware-vcenter-8-u3/發(fā)布日期2026-07-29安全更新解決了 CVE-2026-59309 和 CVE-2026-59310。詳見官方文檔及本站相關(guān)發(fā)布。VMware vCenter Server ApplianceFile Name: VMware-VCSA-all-8.0.3-25600417.isoFile Size: 11.93 GBVMware vCenter Server Appliance PatchFile Name: VMware-vCenter-Server-Appliance-8.0.3.01000-25600417-patch-FP.isoFile Size: 7.95 GBVMware vCenter Server Appliance Update BundleFile Name: VMware-vCenter-Server-Appliance-8.0.3.00900-25413364-updaterepo.zipFile Size: 8.19 GB本站定制映像VMware ESXi 8.0U3k macOS Unlocker OEM BIOS 2.7 標(biāo)準(zhǔn)版和廠商定制版VMware ESXi 8.0U3k macOS Unlocker OEM BIOS 2.7 集成網(wǎng)卡驅(qū)動(dòng)和 NVMe 驅(qū)動(dòng) (集成驅(qū)動(dòng)版)相關(guān)產(chǎn)品VMware ESXi 8.0U3k - 領(lǐng)先的裸機(jī) HypervisorVMware vCenter Server 8.0U3k - 集中管理 vSphere 環(huán)境VMware vSphere 8.0 Update 3k 下載 - 企業(yè)級工作負(fù)載平臺更多VMware 產(chǎn)品下載匯總