CVE-2026-59310
VMware vCenter enthält eine Directory-Traversal-Schwachstelle im Syslog-Server. Ein böswilliger Akteur mit Netzwerkzugriff auf vCenter kann dieses Problem ausnutzen, um beliebigen Code auszuführen.
Aktiv ausgenutzt
- Seit dem 18. Aug. 2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 21. Aug. 2026 beheben (BOD 22-01)
- Erster Angriff 11 Tage nach der Veröffentlichung beobachtet
- In Ransomware-Kampagnen eingesetzt
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Quelle: CISA KEV · 8. Sept. 2026 21. Aug. 2026 18. Aug. 2026 14. Aug. 2026 12. Aug. 2026 10. Aug. 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| vmware | vcenter server | < 8.0 |
| vmware | telco cloud infrastructure | 3.0 |
| vmware | telco cloud platform | <= 5.2 |
| vmware | cloud foundation | - |
| vmware | vsphere foundation | - |
Verwandte Artikel
SchwachstellenVMware behebt kritische Schwachstellen: VM-Escape und Risiko der vollständigen Kontrolle über die virtuelle Infrastruktur
Broadcom veröffentlicht Patches für kritische VMware-Schwachstellen. Ein ESXi VM-Escape und vCenter RCE bedrohen die gesamte virtuelle Infrastruktur.
SchwachstellenVMware vCenter unter Angriff: CVE-2026-59310 ermöglicht dauerhaften Zugriff
Aktive Ausnutzung von CVE-2026-59310 in VMware vCenter ermöglicht dauerhaften Zugriff. 361 Opfer in 47 Ländern identifiziert. Schwachstelle mit CVSS 9.8.
SchwachstellenVier kritische Schwachstellen gegen macOS, SharePoint, VMware vCenter und Windows ausgenutzt
Kritische Schwachstellen in macOS, SharePoint, VMware vCenter und Windows werden aktiv ausgenutzt. CISA fordert schnelle Behebung bis 21. August.
SchwachstellenGitea unter Beschuss: Kritische RCE für Cryptojacking ausgenutzt, CISA verlangt Patch bis 28. August
CVE-2026-60004 in Gitea ermöglicht RCE für Cryptojacking. CISA verlangt Patch bis 28. August 2026 für US-Bundesbehörden nach aktiver Ausnutzung.
SchwachstellenVMware Workstation und Fusion: Zwei Sicherheitslücken ermöglichen den Ausbruch aus der virtuellen Maschine
Broadcom fixt zwei kritische VMware-Lücken mit VM-Escape auf Host. Workstation und Fusion 25H2, 26H1 betroffen – Update auf 26H1u1 nötig.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.