CVE-2026-59309: falha crítica em VMware vCenter
vCenter authentication-bypass vulnerability
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
70Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck, tem alerta oficial do governo brasileiro e tem prova de conceito pública.
ssvc Actcvss 9.8epss 0.6%
da publicação à arma64 dias
Publicada no NVD30 de jul.
1ª PoC+64d
VulnCheck+15d
Alerta oficial no Brasil
O governo federal publicou alerta, recomendação ou boletim que cita esta vulnerabilidade.
- CISC Gov.br · 19 ago 2026Boletim do CISC de Vulnerabilidadeler no gov.br ↗
- CISC Gov.br · 04 ago 2026Boletim do CISC de Vulnerabilidadeler no gov.br ↗
Fonte: CTIR Gov (GSI) e CISC Gov.br, sob licença CC BY-ND 3.0.
VMware vCenter contains an authentication bypass vulnerability in the VMware Directory Service. A malicious actor with network access to vCenter may exploit this issue to bypass authentication and gain unauthorized access to the system.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
VMware · Cloud FoundationVMware · Telco Cloud InfrastructureVMware · Telco Cloud PlatformVMware · vCenterVMware · vSphere FoundationPoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/90fa3b6715aanão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — VMware vCenter
No mesmo produto, das mais perigosas para as menos.
CVE-2026-22719HIGHVMware Aria Operations command injection vulnerabilityEPSS 18.3%KEVCVE-2026-59310CRITICALvCenter directory-traversal vulnerabilityEPSS 2.6%KEVCVE-2025-22224CRITICALCVE-2025-22224EPSS 1.6%KEVCVE-2026-41709LOWESX insufficient logging vulnerabilityEPSS 0.7%KEVCVE-2025-41239HIGHvSockets information-disclosure vulnerabilityEPSS 3.2%CVE-2025-41236CRITICALVMXNET3 integer-overflow vulnerabilityEPSS 2.6%