【漏洞通告】VMware vCenter存在目录遍历漏洞(CVE-2026-59310)

深瞳漏洞实验室
深瞳漏洞实验室

深信服千里目安全技术中心

2026年9月29日 18:34
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

漏洞名称：

VMware vCenter存在目录遍历漏洞(CVE-2026-59310)

组件名称：

VMware-Server

影响范围：

8.0 ≤ vCenter < 8.0 U3k/8.0 U2f

9.0 ≤ vCenter < 9.0.2.0100

9.1 ≤ vCenter < 9.1.0.0300

漏洞类型：

目录遍历

利用条件：

1、用户认证：无需用户认证

2、前置条件：需具有vCenter网络访问权限

3、触发方式：远程

综合评价：

<综合评定利用难度>：容易，无需授权即可执行任意代码。

<综合评定威胁等级>：高危，可造成代码执行。

官方解决方案：

已发布

漏洞分析

组件介绍

VMware Server是一款免费的虚拟化软件，它可以在一台物理计算机上运行多个虚拟机，每个虚拟机都可以运行不同的操作系统和应用程序。VMware Server支持Windows和Linux操作系统，并提供了一个易于使用的Web界面，使用户可以轻松地创建、配置和管理虚拟机。此外，VMware Server还提供了许多高级功能，如快照、克隆、虚拟网络和虚拟磁盘管理等，使用户可以更好地管理和维护虚拟机。

漏洞简介

2026年9月29日，深瞳漏洞实验室监测到一则VMware-Server组件存在目录遍历漏洞的信息，漏洞编号：CVE-2026-59310，漏洞威胁等级：严重。

VMware vCenter Syslog服务器存在目录遍历漏洞。具有vCenter网络访问权限的恶意攻击者通过构造特殊的路径遍历序列，将文件写入vCenter Server Appliance (vCSA)上的任意位置，特别是/etc/cron.d/目录。由于cron守护进程会定期执行该目录下的任务计划，攻击者可借此实现以root权限执行任意代码。

影响范围

目前受影响的VMware-Server版本：

8.0 ≤ vCenter < 8.0 U3k/8.0 U2f
9.0 ≤ vCenter < 9.0.2.0100
9.1 ≤ vCenter < 9.1.0.0300

解决方案

官方修复建议

官方已发布修复补丁，建议升级至修复后的版本。

参考链接：https://www.bleepingcomputer.com/news/security/cisa-critical-vmware-vcenter-rce-flaw-now-exploited-by-ransomware-gangs/

临时修复建议

• 关闭未使用的功能模块，减少潜在攻击入口。

• 遵循最小权限原则，严控各类敏感操作权限范围。

• 非必要不暴露服务到公网，限制访问源为可信范围。

• 定期更新系统及各类组件至安全版本，及时修补已知隐患。

深信服解决方案

1、风险资产发现

支持对VMware-Server的主动检测，可批量检出业务场景中该事件的受影响资产情况，相关产品如下：

【深信服云镜YJ】 已发布资产检测方案，指纹ID:0010456。

【深信服漏洞评估工具TSS】已发布资产检测方案，指纹ID:0010456。

2、漏洞主动检测

支持对VMware vCenter存在目录遍历漏洞(CVE-2026-59310)的主动检测，可批量快速检出业务场景中是否存在漏洞风险，相关产品如下：

【深信服云镜YJ】已发布检测方案，规则ID:SF-2026-13315。

【深信服可拓展检测响应平台XDR】已发布检测方案（需要具备云镜组件能力），规则ID:SF-2026-13315。

3、漏洞安全监测

支持对VMware vCenter存在目录遍历漏洞(CVE-2026-59310)的监测，可依据流量收集实时监控业务场景中的受影响资产情况，快速检查受影响范围，相关产品及服务如下：

【深信服安全感知管理平台SIP】已发布监测方案，规则ID:11224991。

【深信服安全托管服务MSS】已发布监测方案（需要具备SIP组件能力），规则ID:11224991。

【深信服可拓展检测响应平台XDR】已发布监测方案，规则ID:11224991。

【深信服流量检测GPT】流量检测GPT基于攻击理解、代码理解能力，不依赖规则即可检测该攻击威胁。

4、漏洞安全防护

支持对VMware vCenter存在目录遍历漏洞(CVE-2026-59310)的防御，可阻断攻击者针对该事件的入侵行为，相关产品及服务如下：

【深信服下一代防火墙AF】已发布防护方案，规则ID:11224991。

【深信服Web应用防火墙WAF】已发布防护方案，规则ID:11224991。

【深信服安全托管服务MSS】已发布防护方案（需要具备AF组件能力），规则ID:11224991。

【深信服可拓展检测响应平台XDR】已发布防护方案（需要具备AF组件能力），规则ID:11224991。

参考链接

https://www.csirt.gob.bo/es/alertas-de-seguridad/vulnerabilidad-critica-cve-2026-59310-explotacion-activa-del-servidor-syslog

时间轴

2026/09/29

深瞳漏洞实验室监测到VMware vCenter存在目录遍历漏洞信息。

2026/09/29

深瞳漏洞实验室发布漏洞通告。

点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。