CVE-2026-59310criticalbajo ataqueransomwareCWE-22

CVE-2026-59310: fallo crítico en VMware vCenter

vCenter directory-traversal vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear VMware Cloud Foundation+ Monitorear Telco Cloud Platform

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

78Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil y tiene prueba de concepto pública.

ssvc Actcvss 9.8epss 2.6%
de la publicación al arma18 días
Publicada en NVD30 jul
1ª PoC+18d
CISA KEV+19d
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Acción exigida por CISAplazo federal: 2026-08-21

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

En resumen

El servidor Syslog de VMware vCenter contiene una falla que permite a atacantes acceder a archivos fuera del directorio previsto mediante solicitudes especialmente diseñadas. Un atacante con acceso de red puede explotarlo para ejecutar código malicioso en el sistema.

Detalle técnico

Una vulnerabilidad de traversal de directorios (CWE-22) existe en el componente Syslog de vCenter, permitiendo a un atacante con acceso de red eludir controles de acceso y leer/escribir archivos arbitrarios en el sistema. La explotación exitosa puede resultar en ejecución remota de código con privilegios de vCenter.

Resumen generado y traducido por IA a partir de la descripción oficial.
VMware vCenter contains a directory traversal vulnerability in the Syslog server. A malicious actor with network access to vCenter may exploit this issue to execute arbitrary code.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
VMware · Cloud FoundationVMware · Telco Cloud InfrastructureVMware · Telco Cloud PlatformVMware · vCenterVMware · vSphere Foundation
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — VMware vCenter

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-22719HIGHVMware Aria Operations command injection vulnerabilityEPSS 18.3%KEVCVE-2025-22224CRITICALCVE-2025-22224EPSS 1.6%KEVCVE-2026-41709LOWESX insufficient logging vulnerabilityEPSS 0.7%KEVCVE-2025-41239HIGHvSockets information-disclosure vulnerabilityEPSS 3.2%CVE-2025-41236CRITICALVMXNET3 integer-overflow vulnerabilityEPSS 2.6%CVE-2025-41228MEDIUMVMware ESXi and vCenter Server Reflected Cross Site Scripting (XSS) VulnerabilityEPSS 0.9%