CVE-2026-59309

criticalPriorität · verfolgen · 0EPSS 0.006 · 49. PerzentilDEEUNLRUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.61% (49th) EPSS

CVSS 9.8 · critical

Is it mine?

34 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

VMware vCenter contains an authentication bypass vulnerability in the VMware Directory Service. A malicious actor with network access to vCenter may exploit this issue to bypass authentication and gain unauthorized access to the system.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · security@vmware.comAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-303USCWE-303US

betroffene Produkte (34)

Betroffene Produkte und Versionsbereiche.

Google Cloud Platformalle Versionencert_bundDEcpe:/a:google:cloud_platform:-
VMware ESXialle Versionencert_bundDEcpe:/o:vmware:esxi:-
VMware Fusionalle Versionencert_bundDEcpe:/a:vmware:fusion:-
VMware Workstationalle Versionencert_bundDEcpe:/a:vmware:workstation:-
VMware vCenter Server (VirtualCenter)alle Versionencert_bundDEcpe:/a:vmware:vcenter_server:-
VMware Cloud Foundation≤ 5.xenisa_euvdEU
VMware Cloud Foundation≤ 9.0.x.xenisa_euvdEU
VMware Cloud Foundation≤ 9.1.x.xenisa_euvdEU
VMware Telco Cloud Infrastructure≤ 3.0enisa_euvdEU
VMware Telco Cloud Platform≤ 5.0.xenisa_euvdEU
VMware Telco Cloud Platform≤ 5.1.xenisa_euvdEU
VMware Telco Cloud Platform≤ 3.0enisa_euvdEU
VMware Telco Cloud Platform≤ 4.xenisa_euvdEU
VMware vCenter8.0 → 8.0 U3kenisa_euvdEU
VMware vCenter9.0.x.x → 9.0.2.0100enisa_euvdEU
VMware vCenter9.1.x.x → 9.1.0.0300enisa_euvdEU
VMware vSphere Foundation≤ 9.1.x.xenisa_euvdEU
VMware vSphere Foundation≤ 9.0.x.xenisa_euvdEU
Broadcom Inc. VMware Cloud Foundation≤ 9.0.2.0100fstec_bduRU
Broadcom Inc. VMware Cloud Foundation≤ 9.1.0.0200fstec_bduRU

20 von 34 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0269Kwetsbaarheden verholpen in VMware productenNL2026-07-29csaf · ncsc_nlNL
VMware heeft kwetsbaarheden verholpen in VMware vCenter en VMware ESX producten.
WID-SEC-W-2026-2569VMware Produkte: Mehrere SchwachstellenDeutsch2026-07-28csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in VMware ESXi, VMware vCenter Server, VMware Workstation und VMware Fusion ausnutzen, um einen Denial of Service zuverursachen, Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Code auszuführen.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl NVD CVE.org MITRE

veröffentlicht 2026-07-30geändert 2026-08-25

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan