CVE-2026-59309

vmware vcenter server

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-59309

Katalog CVE

CVSS 9.8 · Critical EPSS 0,61%

Kerentanan Incorrect Implementation of Authentication Algorithm pada vmware vcenter server. Skor CVSS 3.1 9.8 (Critical) menurut vmware.com.

Deskripsi (NVD)

VMware vCenter contains an authentication bypass vulnerability in the VMware Directory Service. A malicious actor with network access to vCenter may exploit this issue to bypass authentication and gain unauthorized access to the system.

Rincian

Terbit di NVD
30 Juli 2026
Terakhir diubah
25 Agustus 2026
Status NVD
Analyzed
CVSS 3.1
9.8 (Critical), sumber vmware.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-303: Incorrect Implementation of Authentication Algorithm
EPSS (30 hari)
0,61% peluang dieksploitasi; lebih tinggi dari 47,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
vmware vcenter server Semua versi sebelum 8.0
vmware vcenter server Versi 8.0
vmware vcenter server Versi 8.0 a
vmware vcenter server Versi 8.0 b
vmware vcenter server Versi 8.0 c
vmware vcenter server Versi 8.0 update1
vmware vcenter server Versi 8.0 update1a
vmware vcenter server Versi 8.0 update1b
vmware vcenter server Versi 8.0 update1c
vmware vcenter server Versi 8.0 update1d
vmware vcenter server Versi 8.0 update1e
vmware vcenter server Versi 8.0 update2
vmware vcenter server Versi 8.0 update2a
vmware vcenter server Versi 8.0 update2b
vmware vcenter server Versi 8.0 update2c
vmware vcenter server Versi 8.0 update2d
vmware vcenter server Versi 8.0 update2e
vmware vcenter server Versi 8.0 update3
vmware vcenter server Versi 8.0 update3a
vmware vcenter server Versi 8.0 update3b
vmware vcenter server Versi 8.0 update3c
vmware vcenter server Versi 8.0 update3d
vmware vcenter server Versi 8.0 update3e
vmware vcenter server Versi 8.0 update3g
vmware vcenter server Versi 8.0 update3h
vmware vcenter server Versi 8.0 update3i
vmware vcenter server Versi 8.0 update3j
vmware vcenter server Versi 9.0 hingga sebelum 9.0.2.0100
vmware vcenter server Versi 9.1 hingga sebelum 9.1.0.0300

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.