CVE-2026-59309

KrytyczneCVSS 9.8

Opublikowano: 30/07/2026(UTC)Zaktualizowano: 25/08/2026(UTC)Przetłumaczono: 30/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.94%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

VMware vCenter zawiera podatność na obejście uwierzytelniania w usłudze VMware Directory Service. Złośliwy aktor mający dostęp sieciowy do vCenter może ominąć uwierzytelnianie i uzyskać nieautoryzowany dostęp do systemu.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do vCenter, co może prowadzić do pełnego przejęcia kontroli nad środowiskiem wirtualizacji i dostępu do wszystkich zarządzanych maszyn wirtualnych.

Rekomendacja

Należy natychmiast zastosować poprawki dostarczone przez VMware oraz ograniczyć dostęp sieciowy do usługi VMware Directory Service.

Inne podatności w VMware vCenter

CVE-2026-59310KrytyczneAktywnie exploitowane
VMware vCenter zawiera podatność na przeszukiwanie katalogów w serwerze Syslog. Złośliwy aktor mający dostęp sieciowy do vCenter może wykorzystać tę podatność do wykonania dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

VMware vCenter contains an authentication bypass vulnerability in the VMware Directory Service. A malicious actor with network access to vCenter may exploit this issue to bypass authentication and gain unauthorized access to the system.