Broadcom · VMware vCenter
CVE-2026-59310
vCenter directory-traversal vulnerability
Что это
VMware vCenter contains a directory traversal vulnerability in the Syslog server. A malicious actor with network access to vCenter may exploit this issue to execute arbitrary code.
CISA: Broadcom VMware vCenter contains a path traversal vulnerability which could allow a threat actor with network access to vCenter to execute arbitrary code.
Что делать
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Срок для федеральных ведомств США: 21 августа 2026 г.
Другие эксплуатируемые уязвимости Broadcom
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 3 мар. 2026 г. | Command Injection | VMware Aria Operations | Высокий 8,1 | 18% |
| 23 янв. 2026 г. | Out-of-bounds Write | VMware vCenter Server | Критическая 9,8 | 22% |
| 30 окт. 2025 г. | Privilege Defined with Unsafe Actions | VMware Aria Operations and VMware Tools | Высокий 7,8 | 8,6% |
| 28 апр. 2025 г. | Code Injection | Brocade Fabric OS | Высокий 8,6 | 0,7% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.