Katalog CVE
CVE-2026-59310
KrytyczneCVSS 9.8Streszczenie
VMware vCenter zawiera podatność na przeszukiwanie katalogów w serwerze Syslog. Złośliwy aktor mający dostęp sieciowy do vCenter może wykorzystać tę podatność do wykonania dowolnego kodu.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze vCenter, co prowadzi do pełnego przejęcia infrastruktury wirtualizacji i potencjalnego wycieku danych.
Rekomendacja
Należy natychmiast zastosować poprawki dostarczone przez VMware oraz ograniczyć dostęp sieciowy do serwera Syslog.
Oryginalny opis (angielski, źródło NVD)
VMware vCenter contains a directory traversal vulnerability in the Syslog server. A malicious actor with network access to vCenter may exploit this issue to execute arbitrary code.