VMware ESXi / Horizon DaaS OpenSLP – Heap-Based Buffer Overflow

Kennzahlen

EPSS: 96.82%
Veröffentlicht: 2021-11-03
Aktualisiert: 2026-08-29
Quelle: CISA KEV

Beschreibung

In der OpenSLP-Komponente von VMware ESXi und Horizon DaaS besteht ein Heap-basierter Pufferüberlauf. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2021-11-03. Ausnutzungswahrscheinlichkeit (EPSS): 96.8 %.

Changelog

2026-08-29 · zuletzt
- Kein bekannter Ransomware-Einsatz mehr ausgewiesen.
2026-08-25
- Neu: Einsatz in Ransomware-Kampagnen bekannt.
2026-08-23
- Kein bekannter Ransomware-Einsatz mehr ausgewiesen.
2026-08-18
- Neu: Einsatz in Ransomware-Kampagnen bekannt.
2026-08-09
- Kein bekannter Ransomware-Einsatz mehr ausgewiesen.
2026-08-08
- Neu: Einsatz in Ransomware-Kampagnen bekannt.
2026-08-05
- Kein bekannter Ransomware-Einsatz mehr ausgewiesen.
2026-08-05
- Neu: Einsatz in Ransomware-Kampagnen bekannt.
2026-08-03
- Kein bekannter Ransomware-Einsatz mehr ausgewiesen.
2026-08-03
- Neu: Einsatz in Ransomware-Kampagnen bekannt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

VMware (Broadcom VMSA) Omnissa (Workspace ONE, Horizon) Zoho ManageEngine Fedora

Quellen und Referenzen

Weitere Schwachstellen in VMware (Broadcom VMSA)

Alle Reports zu VMware (Broadcom VMSA)

Zurück zu allen Reports

Feed folgen, kostenlos

Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.

RSS-Feed öffnen Zustellung anfragen

Über diesen Report

Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
NIS2/CRA-relevante Produkte im DACH-Markt.