CVE-2026-59310 vCenter directory-traversal vulnerability
9.8 KEV Activement exploitée selon la CISA · Utilisée dans des campagnes de rançongiciel
Analyse sur rafaelpfister.ch
Description de l'éditeur (en anglais)
VMware vCenter contains a directory traversal vulnerability in the Syslog server. A malicious actor with network access to vCenter may exploit this issue to execute arbitrary code. Données de référence
- Éditeur
- VMware
- Produits concernés
- Cloud Foundation
- vSphere Foundation
- vCenter
- Telco Cloud Infrastructure
- Telco Cloud Platform
- CVSS 3.1
- 9.8 (CRITICAL)
- Vecteur
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Type de faiblesse
- CWE-22: Path Traversal
- Publiée
- 30 juillet 2026
- Dans le catalogue KEV depuis
- 18 août 2026
- Échéance administrations fédérales US
- 21 août 2026
