Analisi su rafaelpfister.ch

Descrizione del produttore (in inglese)

VMware vCenter contains a directory traversal vulnerability in the Syslog server. A malicious actor with network access to vCenter may exploit this issue to execute arbitrary code.

Dati di riferimento

Produttore
VMware
Prodotti interessati
  • Cloud Foundation
  • vSphere Foundation
  • vCenter
  • Telco Cloud Infrastructure
  • Telco Cloud Platform
CVSS 3.1
9.8 (CRITICAL)
Vettore
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Tipo di debolezza
CWE-22: Path Traversal
Pubblicata
30 luglio 2026
Nel catalogo KEV dal
18 agosto 2026
Scadenza enti federali USA
21 agosto 2026

Fonti ufficiali

← Tutte le vulnerabilità