CVE-2026-59309
KrytyczneCVSS 9.8Streszczenie
VMware vCenter zawiera podatność na obejście uwierzytelniania w usłudze VMware Directory Service. Złośliwy aktor mający dostęp sieciowy do vCenter może ominąć uwierzytelnianie i uzyskać nieautoryzowany dostęp do systemu.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do vCenter, co może prowadzić do pełnego przejęcia kontroli nad środowiskiem wirtualizacji i dostępu do wszystkich zarządzanych maszyn wirtualnych.
Rekomendacja
Należy natychmiast zastosować poprawki dostarczone przez VMware oraz ograniczyć dostęp sieciowy do usługi VMware Directory Service.
Oryginalny opis (angielski, źródło NVD)
VMware vCenter contains an authentication bypass vulnerability in the VMware Directory Service. A malicious actor with network access to vCenter may exploit this issue to bypass authentication and gain unauthorized access to the system.