CVE-2026-59309 in vCenter

الملخص

بحسب VulDB • 30/07/2026

يحتوي VMware vCenter على ثغرة لتجاوز المصادقة في خدمة دليل VMware (VMware Directory Service). قد يستغل طرف خبيث لديه وصولاً شبكياً إلى vCenter هذه الثغرة للتجاوز عملية المصادقة والحصول على وصول غير مصرح به إلى النظام.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Vmware
• حجز: 04/07/2026
• إفشاء: 30/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384801
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Finance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59309
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59309/