vCenter: dues vulnerabilitats crítiques, una ja aprofitada en atacs
Broadcom va corregir dues fallades de puntuació 9,8 a vCenter —una evasió d’autenticació i un recorregut de directoris— i, setmanes després, es van confirmar atacs contra una d’elles.
Què ha passat
Broadcom va publicar l’avís VMSA-2026-0006 amb correccions per a dues vulnerabilitats de puntuació CVSS 9,8: una evasió d’autenticació a VMware Directory Service (CVE-2026-59309) i un recorregut de directoris al servidor Syslog que pot portar a execució de codi (CVE-2026-59310). L’avís no declarava explotació; dies després, investigadors van informar d’atacs que aprofitaven CVE-2026-59310, i Broadcom va ampliar l’avís a l’agost amb correccions per a la versió 7.0.
Per què importa
vCenter administra la infraestructura virtual: si es compromet, un atacant pot arribar a molts sistemes des d’un únic punt de control. El recorregut de directoris exigeix accés previ al servidor Syslog, però aquest requisit no redueix l’impacte un cop a dins.
Què recomanem
Aplicar les correccions de Broadcom per a la vostra versió; permetre l’accés a vCenter només des de la xarxa d’administració; i revisar accessos i comptes creats des de finals de juliol.
Servei relacionat: Infraestructura i Cloud
Vols saber com t’afecta?
Revisem el teu entorn i et diem què cal prioritzar, sense compromís.