Um atacante pode explorar a vulnerabilidade de travessia de diretório no servidor Syslog do VMware vCenter (CVE-2026-59310, CVSS 9.8) para executar código arbitrário. Recentemente, essa vulnerabilidade crítica foi explorada em uma campanha ativa para implantar uma ferramenta de SSH reverso para persistência e acesso remoto.
Detalhes Técnicos
A vulnerabilidade afeta o VMware vCenter devido a uma falha no servidor Syslog.
Um atacante com acesso de rede ao vCenter pode explorar a vulnerabilidade para executar código arbitrário.
A exploração da vulnerabilidade permite a implantação de uma ferramenta de SSH reverso para acesso remoto e persistência.
Ações Recomendadas
Atualizar o VMware vCenter para a versão mais recente.
Implementar medidas de segurança adicionais para monitorar e detectar atividades suspeitas.
Realizar uma análise de risco para avaliar o impacto potencial da vulnerabilidade na infraestrutura.
Essa vulnerabilidade crítica destaca a importância de manter os sistemas atualizados e implementar medidas de segurança robustas para proteger contra ameaças.
