Analys på rafaelpfister.ch

Tillverkarens beskrivning (engelska)

VMware vCenter contains a directory traversal vulnerability in the Syslog server. A malicious actor with network access to vCenter may exploit this issue to execute arbitrary code.

Referensdata

Tillverkare
VMware
Berörda produkter
  • Cloud Foundation
  • vSphere Foundation
  • vCenter
  • Telco Cloud Infrastructure
  • Telco Cloud Platform
CVSS 3.1
9.8 (CRITICAL)
Vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Typ av svaghet
CWE-22: Path Traversal
Publicerad
30 juli 2026
I KEV-katalogen sedan
18 augusti 2026
Tidsfrist amerikanska federala myndigheter
21 augusti 2026

Officiella källor

← Alla sårbarheter