CVE-2026-59309criticalexplotación observadaCWE-303

CVE-2026-59309: fallo crítico en VMware vCenter

vCenter authentication-bypass vulnerability

Publicada el

Seguir esta CVE+ Monitorear VMware Cloud Foundation+ Monitorear Telco Cloud Platform

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

70Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck, tiene alerta oficial del gobierno de Brasil y tiene prueba de concepto pública.

ssvc Actcvss 9.8epss 0.6%
de la publicación al arma64 días
Publicada en NVD30 jul
1ª PoC+64d
VulnCheck+15d
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
VMware vCenter contains an authentication bypass vulnerability in the VMware Directory Service. A malicious actor with network access to vCenter may exploit this issue to bypass authentication and gain unauthorized access to the system.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
VMware · Cloud FoundationVMware · Telco Cloud InfrastructureVMware · Telco Cloud PlatformVMware · vCenterVMware · vSphere Foundation
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — VMware vCenter

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-22719HIGHVMware Aria Operations command injection vulnerabilityEPSS 18.3%KEVCVE-2026-59310CRITICALvCenter directory-traversal vulnerabilityEPSS 2.6%KEVCVE-2025-22224CRITICALCVE-2025-22224EPSS 1.6%KEVCVE-2026-41709LOWESX insufficient logging vulnerabilityEPSS 0.7%KEVCVE-2025-41239HIGHvSockets information-disclosure vulnerabilityEPSS 3.2%CVE-2025-41236CRITICALVMXNET3 integer-overflow vulnerabilityEPSS 2.6%