Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-11334

Опубликовано: 29 июл. 2026
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость службы каталогов VMware Directory Service средства управления виртуальной инфраструктурой VMware vCenter Server связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Broadcom Inc.

Наименование ПО

VMware Telco Cloud Platform
VMware Cloud Foundation
VMware vSphere Foundation
VMware vCenter Server
VMware Telco Cloud Infrastructure

Версия ПО

до KB449886 (VMware Telco Cloud Platform)
до 9.1.0.0200 (VMware Cloud Foundation)
до 9.0.2.0100 (VMware Cloud Foundation)
до 8.0 U3k (VMware Cloud Foundation)
до 9.1.0.0200 (VMware vSphere Foundation)
до 9.0.2.0100 (VMware vSphere Foundation)
до 8.0 U3k (VMware vCenter Server)
до KB449886 (VMware Telco Cloud Infrastructure)

Тип ПО

Прикладное ПО информационных систем
Сетевое программное средство
ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017
https://github.com/vmware/vcf-security-and-compliance-guidelines/tree/main/security-advisories/vmsa-2026-0006

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 94%
0.08177
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.8
nvd
28 дней назад

VMware vCenter contains an authentication bypass vulnerability in the VMware Directory Service. A malicious actor with network access to vCenter may exploit this issue to bypass authentication and gain unauthorized access to the system.

CVSS3: 9.8
github
28 дней назад

VMware vCenter contains an authentication bypass vulnerability in the VMware Directory Service. A malicious actor with network access to vCenter may exploit this issue to bypass authentication and gain unauthorized access to the system.

EPSS

Процентиль: 94%
0.08177
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2