CVE-2026-59310 vCenter directory-traversal vulnerability
9.8 KEV Explotada activamente según la CISA · Usada en campañas de ransomware
Análisis en rafaelpfister.ch
Descripción del fabricante (en inglés)
VMware vCenter contains a directory traversal vulnerability in the Syslog server. A malicious actor with network access to vCenter may exploit this issue to execute arbitrary code. Datos de referencia
- Fabricante
- VMware
- Productos afectados
- Cloud Foundation
- vSphere Foundation
- vCenter
- Telco Cloud Infrastructure
- Telco Cloud Platform
- CVSS 3.1
- 9.8 (CRITICAL)
- Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Tipo de debilidad
- CWE-22: Path Traversal
- Publicada
- 30 de julio de 2026
- En el catálogo KEV desde
- 18 de agosto de 2026
- Plazo agencias federales de EE. UU.
- 21 de agosto de 2026
