Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-22

CVE-2026-59310

VMware vCenter Syslog sunucusunda dizin geçişi açığı uzaktan kod çalıştırmaya yol açıyor

VMware Cloud FoundationVMware Telco Cloud InfrastructureVMware Telco Cloud Platform

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
12 Eyl 2026
Açık yaşı
90 gün
Kaydı açan
vmware
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 18 Ağu 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 21 Ağu 2026. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Sanal sunucu altyapısını yöneten vCenter'da, ağdan erişebilen herhangi birinin sistemi ele geçirmesine izin veren kritik bir açık var ve bu açık şu anda saldırganlar tarafından kullanılıyor. Başarılı bir saldırı tüm sanal makinelerin ve üzerindeki verilerin kontrolünün kaybına yol açabilir. Güncellemelerin ve önerilen önlemlerin gecikmeden uygulanması gerekiyor.

ÖzetTürkçe

VMware vCenter'ın Syslog sunucusu bileşeninde bir dizin geçişi (directory traversal, CWE-22) zafiyeti bulunuyor. vCenter'a ağ erişimi olan bir saldırgan, kimlik doğrulaması gerekmeden ve kullanıcı etkileşimi olmadan bu açığı istismar edebiliyor. Açık CISA'nın bilinen istismar edilen zafiyetler (KEV) listesine eklendi, yani aktif olarak istismar ediliyor. Etkilenen ürünler arasında vCenter, VMware Cloud Foundation, vSphere Foundation, Telco Cloud Infrastructure ve Telco Cloud Platform yer alıyor.

Saldırgan ne yapabilir?

Saldırgan, vCenter sunucusunda keyfi kod çalıştırabilir. Bu durum sanallaştırma ortamının tamamının gizlilik, bütünlük ve erişilebilirlik açısından ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

VMware vCenter contains a directory traversal vulnerability in the Syslog server. A malicious actor with network access to vCenter may exploit this issue to execute arbitrary code.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Ne yapmalı?

  1. VMware vCenter'ı sürüm hattınıza uygun düzeltilmiş sürüme yükseltin: 9.1 hattında 9.1.0.0300, 9.0 hattında 9.0.2.0100. Diğer ürünler (Cloud Foundation, vSphere Foundation, Telco Cloud) için Broadcom'un yayımladığı yama yönergelerini izleyin. Üretici
  2. vCenter 8.0 sürümü etkilenen sürümler arasında listelenmiştir ve veride bu hat için düzeltilmiş sürüm belirtilmemiştir; Broadcom'un güvenlik duyurusunu kontrol ederek önerilen çözümü uygulayın. Üretici
  3. CISA gereği, üretici talimatlarına uygun şekilde önlemleri uygulayın, her varlığın internete açıklığını değerlendirin ve CISA'nın adli analiz (forensics triage) gereksinimlerine uyun. Önlemler mevcut değilse ürünün kullanımını durdurun. CISA
  4. Yama uygulanana kadar vCenter'a ağ erişimini yönetim ağındaki güvenilir sistemlerle sınırlandırın ve internetten erişimi kapatın. Genel öneri

Ek önlemler

  • vCenter yönetim arayüzünü ve Syslog ile ilgili servisleri internete açmayın; erişimi güvenlik duvarı ve ayrı bir yönetim ağıyla kısıtlayın. Genel öneri
  • Açık aktif olarak istismar edildiği için vCenter sunucularında olağan dışı dosya, süreç ve oturum etkinliklerini geriye dönük inceleyin; olası bir ele geçirilmeye karşı adli inceleme yapın. Genel öneri
  • vCenter günlüklerini ayrı bir merkezi log sisteminde saklayın ve anormal erişimler için uyarı kuralları tanımlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler5 yazılım

YazılımEtkilenenDüzeltildiği sürüm
VMware Cloud Foundation 9.1.x.x –
9.0.x.x –
5.x –
VMware Telco Cloud Infrastructure 3.0 –
VMware Telco Cloud Platform 5.1.x –
5.0.x –
4.x –
3.0 –
VMware vCenter ≥ 9.1.x.x, < 9.1.0.0300 9.1.0.0300
≥ 9.0.x.x, < 9.0.2.0100 9.0.2.0100
≥ 8.0 –
VMware vSphere Foundation 9.1.x.x –

ve 1 satır daha

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.