Broadcom - CVE-2026-59310

Date de publication :

Il s’agit d’une vulnérabilité dans le serveur Syslog de VMware vCenter.

VMware vCenter Server est une plateforme de gestion centralisée de l’infrastructure de virtualisation VMware vSphere. Elle administre les hôtes ESX, les machines virtuelles, le stockage et le réseau virtuel. Elle est livrée sous forme d’appliance (vCenter Server Appliance) et intégrée aux offres VMware Cloud Foundation et vSphere Foundation.

Le service ne neutralise pas les séquences de traversée de répertoire (../) dans les données qu’il traite. Un attaquant non authentifié n’a besoin que d’un accès réseau à vCenter. Aucune interaction utilisateur n’est requise. Les attaques observées envoient des messages Syslog forgés avec des séquences ../. Le service écrit alors un fichier cron dans /etc/cron.d, hors du répertoire prévu. Le démon crond exécute ce fichier avec les droits root. Les attaquants déploient ensuite un accès durable (reverse_ssh, webshell JSP) et des comptes administrateurs SSO.

Elle permet l’exécution de code arbitraire à distance avec les privilèges root sur vCenter Server Appliance.

CVE-2026-59310

[Score CVSS v3.1 : 9.8]

Informations

La faille est activement exploitée : Oui

Un correctif existe : Oui

Une mesure de contournement existe : Non

Risques

Exécution de code arbitraire (à distance)

Exploitation

La vulnérabilité exploitée est du type
CWE-22 : Improper Limitation of a Pathname to a Restricted Directory

Détails sur l'exploitation
•   Vecteur d'attaque : Réseau
•   Complexité de l'attaque : Faible
•   Privilèges nécessaires pour réaliser l'attaque : Aucun
•   Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
•   L'exploitation de la faille permet d'obtenir des droits privilégiés : Oui

Preuve de concept
Une preuve de concept est disponible en sources ouvertes.

Systèmes ou composants affectés

  • VMware vCenter Server versions 9.1.x.x antérieures à 9.1.0.0300

  • VMware vCenter Server versions 9.0.x.x antérieures à 9.0.2.0100
  • VMware vCenter Server versions 8.0 antérieures à 8.0 U3k (branche 8.0 U2 : versions antérieures à 8.0 U2f)
  • VMware vCenter Server versions 7.0 et antérieures (correctif réservé aux clients sous support étendu)
  • VMware Cloud Foundation versions 5.x, 9.0.x.x et 9.1.x.x (composant vCenter)
  • VMware vSphere Foundation versions 9.0.x.x et 9.1.x.x (composant vCenter)
  • VMware Telco Cloud Platform versions 3.0 jusqu’à 5.1.x
  • VMware Telco Cloud Infrastructure version 3.0

Solutions ou recommandations

•   VMware vCenter Server 9.1 : versions 9.1.0.0300 et supérieures.
•   VMware vCenter Server 9.0 : versions 9.0.2.0100 et supérieures.
•   VMware vCenter Server 8.0 : versions 8.0 U3k et supérieures.
•   VMware vCenter Server 8.0 U2 : versions 8.0 U2f et supérieures.
•   VMware vCenter Server 7.0 : correctif disponible uniquement via le support Broadcom pour les clients sous contrat de support étendu.
•   VMware Cloud Foundation 5.x : correctif asynchrone vers vCenter 8.0 U3k (guide KB88287).
•   VMware Telco Cloud Platform et Telco Cloud Infrastructure : correctif décrit dans l’article KB449886.

Liens