CVE-2026-59310

Nome do Software Vulnerável e Versões Afetadas VMware vCenter versões anteriores a 9.1.0.0300 VMware vCenter versões anteriores a 9.0.2.0100 VMware vCenter versões anteriores a 8.0 U3k VMware vCenter versões anteriores a 8.0 U2f

Description O VMware vCenter contém um problema de traversal de diretório no servidor Syslog causado pela restrição inadequada de nomes de caminhos de diretório. Um invasor não autenticado com acesso à rede pode explorar essa falha para executar código arbitrário no sistema. Este problema foi ativamente explorado, com mais de 361 endereços IP comprometidos identificados em 47 países, incluindo EUA, Alemanha, Turquia, Irã e França. Além disso, mais de 450 servidores foram observados expostos à internet pública. Ataques reais envolveram a implantação de uma ferramenta reverse ssh para estabelecer acesso remoto persistente e canais de comando e controle (C2), e a falha foi utilizada por campanhas de ransomware para obter acesso privilegiado à infraestrutura virtualizada.

Recommendations Atualize o VMware vCenter para a versão 9.1.0.0300. Atualize o VMware vCenter para a versão 9.0.2.0100. Atualize o VMware vCenter para a versão 8.0 U3k. Atualize o VMware vCenter para a versão 8.0 U2f.