CVE-2026-59309: vCenter authentication-bypass vulnerability | Rafael Pfister

Analisi su rafaelpfister.ch

Articolo · 29 ottobre 2026 VMware ESX e kernel Linux: CISA segnala attacchi contro CVE-2026-41709 e Fragnesia Il 28 ottobre 2026 CISA ha inserito due vulnerabilità nel catalogo KEV: CVE-2026-41709 in VMware ESX (operazioni senza registrazione nei log, CVSS 2.7) e CVE-2026-46300 (Fragnesia) nel kernel Linux (escalation dei privilegi, CVSS 7.8). Entrambe sono state usate in catene di attacco reali. Gli aggiornamenti sono disponibili da mesi.

Descrizione del produttore (in inglese)

VMware vCenter contains an authentication bypass vulnerability in the VMware Directory Service. A malicious actor with network access to vCenter may exploit this issue to bypass authentication and gain unauthorized access to the system.

Dati di riferimento

Produttore

VMware

Prodotti interessati

Cloud Foundation
vSphere Foundation
vCenter
Telco Cloud Infrastructure
Telco Cloud Platform

CVSS 3.1

9.8 (CRITICAL)

Vettore

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza

CWE-303: Incorrect implementation of authentication algorithm

Pubblicata

30 luglio 2026

Fonti ufficiali

← Tutte le vulnerabilità