29 июля 2026 года для vCenter 8 вышло обновление 8.0.3.01000.
Исправлены уязвимости:
- CVE-2026-59309 CVSSv3 9.8 (обход аутентификации)
- CVE-2026-59310 CVSSv3 9.8 (RCE)
Важно, после этого патча нельзя обновиться до vCenter 9, если вдруг припрёт. Сначала нужно дождаться следующих обновлений.
VMware vCenter Server 8.0 Update 3k
Подробнее:
- Download Filename VMware-vCenter-Server-Appliance-8.0.3.01000-25600417-patch-FP.iso
- Build 25600417
- Download Size 8532.1 MB
- sha256checksum a74f93a8a4e50dabbbc8db8c64767cd9a8647c78c56003b541a41d4984728ba4
- MD5 Checksum f55f9c749dda03de28f200e31445ee83
- CVEs CVE-2026-59309, CVE-2026-59310
Установка обновления
Скачиваем патч, проверяем хэш.
Загружаем ISO образ в хранилище, делаем снапшот vCenter, монтируем ISO образ патча к виртуальной машине vCenter.
Входим в VAMI, админка vCenter доступна на порту 5480. У меня текущая версия 8.0.3.00600.
В списке Available updates обнаруживаем новую версию 8.0.3.01000. Запустим скрипты проверки RUN PRE-UPDATE CHECKS.
Есть предупреждения.
Посмотрим.
Ерунда, можно патчить.
Выбираю обновление 8.0.3.01000. STAGE AND INSTALL — запустится мастер установки обновления.
Попадаю в раздел End user license agreement, ставлю галку о принятии лицензионного соглашения. NEXT.
IGNORE AND CONTINUE.
Попадаю в раздел Join CEIP, здесь предлагают вступить в секту, которая сливает данные о себе в VMware, снимаю галку, NEXT.
Попадаю в раздел Backup vCenter Server. Здесь нужно установить галку, что вы не забыли сделать резервную копию vCenter. Ставлю галку, FINISH.
Ждём.
Ждём.
Дожидаемся пока всё перезагрузится.
VAMI в разделе Update показывает новую версию vCenter.
Обновление завершено. Можно отмонтировать образ ISO и удалить снапшот.
Примечание. Демонтировать образ лучше через ESXi, vCenter зависает, ожидая подтверждения пользователем извлечения диска.
После успешной установки обновлений увеличьте раздел журналов до 50 ГБ. Обратитесь к статье базы знаний для получения подробных инструкций:
