Una reciente vulnerabilidad en VMware vCenter ha sido identificada, permitiendo a un atacante con acceso a la red explotar un problema de directory traversal en el servidor Syslog. Esto puede llevar a la ejecución de código arbitrario, lo que representa un riesgo significativo para la seguridad de los sistemas que utilizan este software.

La CVSS (Common Vulnerability Scoring System) para esta vulnerabilidad es de 9.8, lo que la clasifica como crítica. Esto indica que el impacto potencial es muy alto y que los atacantes pueden explotar esta vulnerabilidad con relativa facilidad.

La vulnerabilidad se identifica como CVE-2026-59310 y se relaciona con el problema CWE-22, que se refiere a la vulnerabilidad de directory traversal.

¿Estás cubierto en DefensOps?

DefensOps ofrece cobertura genérica vía motor de correlación para detectar este tipo de amenazas, incluso sin técnicas MITRE específicas definidas. Nuestro plan mínimo, Essential, incluye esta protección. Asegúrate de estar protegido contra esta y otras amenazas similares. Visita nuestra página de precios y solicitud de demo para más información.