Exploitation active de CVE-2026-59310 : 361 victimes dans 47 pays via VMware vCenter

Tue, 18 Aug 2026 00:00:00 +0200

🔍 Contexte

Publié le 10 août 2026 par l’équipe de recherche sur les menaces de QUIRSO GmbH, cet article documente une campagne d’exploitation active découverte lors d’un engagement de réponse à incident. La source est le blog Medium officiel de QUIRSO.

🎯 Vulnérabilité exploitée

CVE-2026-59310 est une vulnérabilité critique de type directory traversal affectant le serveur Syslog de VMware vCenter. Elle permet à un attaquant disposant d’un accès réseau à vCenter d’exécuter du code arbitraire. Son score CVSS est de 9.8 (critique). Broadcom confirme qu’aucun contournement n’est disponible ; le correctif est la seule remédiation.

Reverse_ssh on CyberVeille

Exploitation active de CVE-2026-59310 : 361 victimes dans 47 pays via VMware vCenter

🔍 Contexte

🎯 Vulnérabilité exploitée