vCenter: dos vulnerabilidades críticas, una de ellas ya aprovechada en ataques
Broadcom corrigió dos fallos de puntuación 9,8 en vCenter —evasión de autenticación y recorrido de directorios— y, semanas después, se confirmaron ataques contra uno de ellos.
Qué ha pasado
Broadcom publicó el aviso VMSA-2026-0006 con correcciones para dos vulnerabilidades de puntuación CVSS 9,8: una evasión de autenticación en VMware Directory Service (CVE-2026-59309) y un recorrido de directorios en el servidor Syslog que puede llevar a ejecución de código (CVE-2026-59310). El aviso no declaraba explotación; días después, investigadores informaron de ataques que aprovechaban CVE-2026-59310, y Broadcom amplió el aviso en agosto con parches para la versión 7.0.
Por qué importa
vCenter administra la infraestructura virtual: si se compromete, un atacante puede alcanzar muchos sistemas desde un único punto de control. El recorrido de directorios exige acceso previo al servidor Syslog, pero ese requisito no reduce el impacto una vez dentro.
Qué recomendamos
Aplicar los parches de Broadcom para vuestra versión; permitir el acceso a vCenter solo desde la red de administración; y revisar accesos y cuentas creadas desde finales de julio.
Servicio relacionado: Infraestructura y Cloud
¿Quieres saber cómo te afecta?
Revisamos tu entorno y te decimos qué hay que priorizar, sin compromiso.