9.8

CVE-2026-59309

Medienbericht

vCenter authentication-bypass vulnerability

VMware vCenter contains an authentication bypass vulnerability in the VMware Directory Service. A malicious actor with network access to vCenter may exploit this issue to bypass authentication and gain unauthorized access to the system.
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
HerstellerVMware
≫
Produkt Cloud Foundation
Default Statusunaffected
Version 9.1.x.x
Status affected
Version 9.0.x.x
Status affected
Version 5.x
Status affected
HerstellerVMware
≫
Produkt vSphere Foundation
Default Statusunaffected
Version 9.1.x.x
Status affected
Version 9.0.x.x
Status affected
HerstellerVMware
≫
Produkt vCenter
Default Statusunaffected
Version 9.1.x.x
Version < 9.1.0.0300
Status affected
Version 9.0.x.x
Version < 9.0.2.0100
Status affected
Version 8.0
Version < 8.0 U3k
Status affected
HerstellerVMware
≫
Produkt Telco Cloud Infrastructure
Default Statusunaffected
Version 3.0
Status affected
HerstellerVMware
≫
Produkt Telco Cloud Platform
Default Statusunaffected
Version 5.1.x
Status affected
Version 5.0.x
Status affected
Version 4.x
Status affected
Version 3.0
Status affected
VulnDex Vulnerability Enrichment
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.74% 0.512
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
VMware 9.8 3.9 5.9
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-303 Incorrect Implementation of Authentication Algorithm

The requirements for the product dictate the use of an established authentication algorithm, but the implementation of the algorithm is incorrect.

Für Zugriff zu Vulnerability Intelligence ist ein VulnDex Zugang erforderlich.
VulnDex Intel
Media Report
17.08.2026 13:00
Für Zugriff zu Vulnerability Intelligence ist ein VulnDex Zugang erforderlich.
VulnDex Intel
Media Report
12.08.2026 11:55
Für Zugriff zu Vulnerability Intelligence ist ein VulnDex Zugang erforderlich.
VulnDex Intel
Media Report
30.07.2026 20:25
Für Zugriff zu Vulnerability Intelligence ist ein VulnDex Zugang erforderlich.
VulnDex Intel
Media Report
30.07.2026 14:55
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017