CVE-2026-59309 " CVE-2026-59310: VMware vCenter's Critical Auth Bypass and RCE Duo

Análisis técnico y remediación para VMware vCenter Server superación crítica y vulnerabilidades de ejecución remota de códigos.

James Luther

31 Jul 2026 — 1 min read

📌

Serie de Redondas de Seguridad: Semana del 31 de julio de 2026 • 5 min de lectura

Broadcom VMware parcheó un par de vulnerabilidades críticas en vCenter Server que permiten a los atacantes remotos no identificados en la red evitar mecanismos de autenticación y ejecutar código arbitrario con privilegios raíz a través de infraestructura virtualizada.

🚨

Inteligencia de Vulnerabilidades: ID de CVE: CVE-2026-59309 (Auth Bypass) & CVE-2026-59310 (RCE) Severity " CVSS: Crítico 9.8 / 9.8 Impacto: Complete takeover of VMware vCenter Server management control plane Versiones afectadas: VMware vCenter Server 7.0 & 8.0 lines

Qué afectó

Las instalaciones VMware vCenter Server gestionan hipervisores ESXi. Debido a que vCenter controla la identidad, el suministro de VM, la creación de redes virtuales y el almacenamiento en centros de datos enteros, comprometiendo vCenter produce control de raíz sobre todas las máquinas virtuales invitados.

La cadena de vulnerabilidad

El primer defecto (CVE-2026-59309) explota un defecto de implementación en la implementación del protocolo DCE/RPC para evitar la autenticación. Los atacantes encadenan esto con CVE-2026-59310 para lograr la desbordación remota del montón y la ejecución del comando root.

Remediación

✅

Action: Apply VMware's official vCenter Server patch updates immediately. Restrict network access to vCenter management ports (443, 80, 2012, 2014) to dedicated admin VLANs.

🧭

Más profundas calas de la Ronda de esta semana: CVE-2026-16812: Arista VeloCloud Command Injection Zero-Day CVE-2026-16232: Punto de comprobación SmartConsole Auth Bypass MCBS Breach: 1.26M Registros de pacientes de salud ← Volver a la vista semanal: Redondeo completo

Resumen de Seguridad: Salto de Directorio CVSS 10.0 en GitLab en CISA KEV, RCE en Adobe Commerce y Desbordamiento en FortiOS (Edición Fin de Semana — 14 de Septiembre de 2026)

Informe ejecutivo de fin de semana: Salto de directorio CVSS 10.0 en GitLab (CVE-2026-85706), RCE en Adobe Commerce (CVE-2026-75650) y exploits en Fortinet.

Security Roundup: GitLab Maximum CVSS 10.0 Arbitrary File Read in CISA KEV, Adobe Commerce Critical RCE, and FortiOS Heap Overflow (Weekend Edition — September 14, 2026)

Executive weekend threat intelligence briefing: GitLab CVSS 10.0 file read in CISA KEV (CVE-2026-85706), Adobe Commerce RCE (CVE-2026-75650), and Fortinet exploits.

Aviso SecOps: Protección de Repositorios Git Autogestionados y Pasarelas de Comercio Electrónico Frente a Ataques Activos

Guía estratégica para aislar instancias de GitLab, rotar secretos de integración continua y proteger pasarelas de comercio electrónico.

SecOps Advisory: Securing Self-Managed Git Repositories and E-Commerce Edge Gateways from Active Exploitation

Strategic security playbook for isolating self-managed GitLab instances, rotating pipeline secrets, and defending e-commerce platforms from active attacks.