Índice
Resumen ejecutivo
| CVE | Fabricante | Producto | Fecha de publicación | Severidad | CVSS | Puntuación de prioridad | Acción recomendada |
|---|---|---|---|---|---|---|---|
| CVE-2026-59309 | VMware / Broadcom | VMware vCenter Server | 2026-07-30 | CRITICAL | 9.8 | 210 | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
VMware vCenter Server contiene una vulnerabilidad de bypass de autenticación en el VMware Directory Service. Un actor malicioso con acceso de red a vCenter puede explotar esta falla para evitar la autenticación y obtener acceso no autorizado al sistema.
Productos y versiones vulnerables
| Producto | Versiones afectadas |
|---|---|
| Cloud Foundation | 9.1.x.x, 9.0.x.x, 5.x |
| vSphere Foundation | 9.1.x.x, 9.0.x.x |
| vCenter | 9.1.x.x (menos de 9.1.0.0300), 9.0.x.x (menos de 9.0.2.0100), 8.0 (menos de 8.0 U3k) |
| Telco Cloud Infrastructure | 3.0 |
| Telco Cloud Platform | 5.1.x, 5.0.x, 4.x, 3.0 |
Impacto y riesgo
El bypass de autenticación permite a un atacante obtener acceso completo a la infraestructura de VMware vCenter, lo que puede resultar en la toma de control de máquinas virtuales, exfiltración de datos y despliegue de malware. La gravedad crítica y el alto CVSS indican un riesgo elevado para entornos que dependen de vCenter para la gestión de la virtualización.
Estado de explotación conocida
No se ha reportado explotación activa en las fuentes consultadas.
Indicadores de compromiso (IOC)
No se han extraído IOC estructurados de las fuentes consultadas.
Cómo comprobar si estás afectado
Verifica la versión de vCenter instalada y compáralo con la lista de versiones afectadas. Consulta el portal de seguridad de Broadcom VMware para confirmar si tu entorno está dentro de los rangos afectados.
Mitigación y actualización
Revisa el aviso oficial del fabricante y aplica la actualización o mitigación publicada. Visita el portal de seguridad de Broadcom VMware para descargar los parches correspondientes.
Checklist para administradores
- ☐ Verificar versiones instaladas de VMware vCenter y productos relacionados.
- ☐ Revisar el portal de seguridad de Broadcom VMware para confirmar la cobertura de tu entorno.
- ☐ Aplicar parches o actualizaciones recomendadas.
- ☐ Configurar controles de acceso y auditoría de autenticación.
- ☐ Monitorear logs de autenticación en busca de intentos de bypass.
- ☐ Notificar a los usuarios sobre cambios y buenas prácticas de seguridad.
Preguntas frecuentes
¿Qué productos se ven afectados por CVE-2026-59309?
Los productos afectados incluyen VMware vCenter Server, Cloud Foundation, vSphere Foundation, Telco Cloud Infrastructure y Telco Cloud Platform en las versiones listadas.
¿Cómo puedo saber si mi versión está vulnerable?
Compara la versión instalada con la tabla de versiones afectadas. Si tu versión está dentro de los rangos listados, es vulnerable.
¿Existe un parche disponible?
Sí, el fabricante ha publicado actualizaciones y mitigaciones. Consulta el portal de seguridad de Broadcom VMware para descargar el parche adecuado.
¿Esta vulnerabilidad ya está siendo explotada?
No se ha reportado explotación activa en las fuentes consultadas.
¿Qué medidas adicionales puedo tomar para proteger mi entorno?
Implementa controles de acceso estrictos, habilita la auditoría de autenticación y monitorea logs en busca de patrones de comportamiento anómalos.