CVE-2026-59310
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 2.4%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 30 Temmuz 2026 · CISA KEV son iyileştirme tarihi: 21 Ağustos 2026
Etkilenen: vmware vcenter_server
VMware vCenter, Syslog sunucusunda bir dizin geçiş zafiyeti içermektedir. Ağ erişimine sahip kötü niyetli bir aktör, bu sorunu vCenter'da keyfi kod çalıştırmak için kullanabilir.
Orijinal açıklama (İngilizce)
VMware vCenter contains a directory traversal vulnerability in the Syslog server. A malicious actor with network access to vCenter may exploit this issue to execute arbitrary code.
Referanslar
- https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017
- https://medium.com/@quirso_de/active-exploitation-of-cve-2026-59310-361-victim-ips-across-47-countries-9783187cc6ff
- https://medium.com/@quirso_de/global-exploitation-of-cve-2026-59310-by-suspected-chinese-nexus-apt-related-cve-2026-59309-443a79e1466d
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-59310
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.