CVE-2026-59310 vCenter directory-traversal vulnerability

Produsentens beskrivelse (engelsk)

VMware vCenter contains a directory traversal vulnerability in the Syslog server. A malicious actor with network access to vCenter may exploit this issue to execute arbitrary code.

Referansedata

Produsent

VMware

Berørte produkter

• Cloud Foundation
• vSphere Foundation
• vCenter
• Telco Cloud Infrastructure
• Telco Cloud Platform

CVSS 3.1

9.8 (CRITICAL)

Vektor

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Type svakhet

CWE-22: Path Traversal

Publisert

30. juli 2026

I KEV-katalogen siden

18. august 2026

Frist amerikanske føderale etater

21. august 2026

Offisielle kilder

• CVE.org
• NVD
• CISA KEV
• Produsentens advisory

← Alle sårbarheter