CVE-2026-59309 vCenter authentication-bypass vulnerability

Beschreibung des Herstellers (englisch)

VMware vCenter contains an authentication bypass vulnerability in the VMware Directory Service. A malicious actor with network access to vCenter may exploit this issue to bypass authentication and gain unauthorized access to the system.

Stammdaten

Hersteller

VMware

Betroffene Produkte

• Cloud Foundation
• vSphere Foundation
• vCenter
• Telco Cloud Infrastructure
• Telco Cloud Platform

CVSS 3.1

9.8 (CRITICAL)

Vektor

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp

CWE-303: Incorrect implementation of authentication algorithm

Veröffentlicht

30. Juli 2026

Offizielle Quellen

• CVE.org
• NVD
• Hersteller-Advisory

← Alle Schwachstellen