CVE-2026-59310

KritikAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur

Təsvir

VMware vCenter-in Syslog serverində kataloq keçidi (directory traversal) zəifliyi mövcuddur. vCenter-ə şəbəkə girişi olan bədniyyətli aktor bu problemdən istifadə edərək ixtiyari kodu icra edə bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Broadcom VMware vCenter

Dərc30 iyl 2026

İlk görülmə30 iyl 2026

KEV-ə əlavə18 avq 2026

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 21 avq 2026

Yeniləyin

vmware vcenter_server8.0, 9.0.2.0100, 9.1.0.0300 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
vmware vcenter_server	v < 8.0, 8.0, 9.0 ≤ v < 9.0.2.0100, 9.1 ≤ v < 9.1.0.0300	8.0, 9.0.2.0100, 9.1.0.0300

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.