Описание
Уязвимость сервера Syslog Server средства управления виртуальной инфраструктурой VMware vCenter Server связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор
Broadcom Inc.
Наименование ПО
VMware Telco Cloud Platform
VMware Cloud Foundation
VMware vSphere Foundation
VMware vCenter Server
VMware Telco Cloud Infrastructure
Версия ПО
до KB449886 (VMware Telco Cloud Platform)
до 9.1.0.0200 (VMware Cloud Foundation)
до 9.0.2.0100 (VMware Cloud Foundation)
до 8.0 U3k (VMware Cloud Foundation)
до 9.1.0.0200 (VMware vSphere Foundation)
до 9.0.2.0100 (VMware vSphere Foundation)
до 8.0 U3k (VMware vCenter Server)
до KB449886 (VMware Telco Cloud Infrastructure)
Тип ПО
Прикладное ПО информационных систем
Сетевое программное средство
ПО виртуализации/ПО виртуального программно-аппаратного средства
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017
https://github.com/vmware/vcf-security-and-compliance-guidelines/tree/main/security-advisories/vmsa-2026-0006
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- VMSA
EPSS
Процентиль: 99%
0.45878
Средний
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
nvd
28 дней назад
VMware vCenter contains a directory traversal vulnerability in the Syslog server. A malicious actor with network access to vCenter may exploit this issue to execute arbitrary code.
CVSS3: 9.8
github
28 дней назад
VMware vCenter contains a directory traversal vulnerability in the Syslog server. A malicious actor with network access to vCenter may exploit this issue to execute arbitrary code.
EPSS
Процентиль: 99%
0.45878
Средний
9.8 Critical
CVSS3
10 Critical
CVSS2