ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-59309

VMware Cloud FoundationVMware Telco Cloud InfrastructureVMware Telco Cloud PlatformVMware vCenterVMware vSphere Foundation

vCenter authentication-bypass vulnerability

CVSS 3.1
9.8بحرانی

شرح رسمی (انگلیسی)

VMware vCenter contains an authentication bypass vulnerability in the VMware Directory Service. A malicious actor with network access to vCenter may exploit this issue to bypass authentication and gain unauthorized access to the system.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (vmware) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
VMware Cloud Foundation 5.x CVEProject cvelistV5 (CNA)
VMware Cloud Foundation 9.0.x.x CVEProject cvelistV5 (CNA)
VMware Cloud Foundation 9.1.x.x CVEProject cvelistV5 (CNA)
VMware Telco Cloud Infrastructure 3.0 CVEProject cvelistV5 (CNA)
VMware Telco Cloud Platform 3.0 CVEProject cvelistV5 (CNA)
VMware Telco Cloud Platform 4.x CVEProject cvelistV5 (CNA)
VMware Telco Cloud Platform 5.0.x CVEProject cvelistV5 (CNA)
VMware Telco Cloud Platform 5.1.x CVEProject cvelistV5 (CNA)
VMware vCenter 8.0 ≤ v < 8.0 U3k CVEProject cvelistV5 (CNA)
VMware vCenter 9.0.x.x ≤ v < 9.0.2.0100 CVEProject cvelistV5 (CNA)
VMware vCenter 9.1.x.x ≤ v < 9.1.0.0300 CVEProject cvelistV5 (CNA)
VMware vSphere Foundation 9.0.x.x CVEProject cvelistV5 (CNA)
VMware vSphere Foundation 9.1.x.x CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۵/۰۸
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۰۸
وضعیت
منتشرشده
صادرکننده (CNA)
vmware

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۱٪
احتمال بهره‌برداری در ۳۰ روز
۴۹٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-303
    Incorrect implementation of authentication algorithm