Aktywnie wykorzystywana w atakach
Broadcom VMware vCenter Path Traversal Vulnerability
Broadcom - VMware vCenter · Figuruje w katalogu CISA KEV od 2026-08-18. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
CVE-2026-59310
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
VMware vCenter zawiera podatność na przeszukiwanie katalogów w serwerze Syslog. Złośliwy aktor mający dostęp sieciowy do vCenter może wykorzystać tę podatność do wykonania dowolnego kodu.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze vCenter, co prowadzi do pełnego przejęcia infrastruktury wirtualizacji i potencjalnego wycieku danych.
Rekomendacja
Należy natychmiast zastosować poprawki dostarczone przez VMware oraz ograniczyć dostęp sieciowy do serwera Syslog.
Oryginalny opis (angielski, źródło NVD)
VMware vCenter contains a directory traversal vulnerability in the Syslog server. A malicious actor with network access to vCenter may exploit this issue to execute arbitrary code.