Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

FailleCritiqueKEVExploitéeCVSS9,8EPSS2,6 %

VMware vCenter : faille critique exploitée, y compris par des rançongiciels

Une faille critique de VMware vCenter permet, depuis le réseau, d’exécuter du code arbitraire via le serveur Syslog. La CISA la déclare exploitée, y compris dans des campagnes de rançongiciel.

CyberBase, édition de l'aube du mardi 4 sources

Illustration de « VMware vCenter : faille critique exploitée, y compris par des rançongiciels » : le pictogramme de la rubrique Faille et le nom du sujet sur une image de fond assombrie

Pour les pros

Pour les professionnels

Exploitée, catalogue KEV

Correctif disponible, 8.0, 9.0.2.0100, 9.1.0.0300

CVE-2026-59310

Nature
traversée de répertoires dans le serveur Syslog, permettant à un attaquant ayant accès au réseau d’exécuter du code arbitraire
CVSS v3.1, gravité
CVSS9,8
Corrigé dans
  • 8.0
  • 9.0.2.0100
  • 9.1.0.0300
Versions touchées
  • vcenter_server : < 8.0
  • vcenter_server : 8.0
  • vcenter_server : >= 9.0, < 9.0.2.0100
  • vcenter_server : >= 9.1, < 9.1.0.0300
Vecteur CVSS v3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS (24/10)
EPSS2,6 % (85e centile)
Catalogue KEV
KEVExploitéeoui, ajoutée le 18/08
Fiches et avis
NVD pour CVE-2026-59310, cve.org pour CVE-2026-59310

Ce qu'on sait de l'exploitation

CVE-2026-59310 est inscrite au catalogue des vulnérabilités exploitées (KEV) de la CISA depuis le 18 août 2026. L’agence a fixé au 21 août 2026 l’échéance pour appliquer les mesures de l’éditeur. La CISA demande aussi de respecter ses exigences de tri forensique. La CISA signale un usage de cette faille dans des campagnes de rançongiciel.

À faire, dans l'ordre

  1. Recenser vos serveurs vCenter et leurs versions : sont touchées celles antérieures à 8.0, la 8.0, et les branches 9.0 et 9.1 avant correction.

  2. Mettre à jour vers 9.0.2.0100 pour la branche 9.0, ou vers 9.1.0.0300 pour la branche 9.1.

  3. Pour la branche 8.0, suivre l’avis de sécurité de Broadcom, la version corrigée n’étant pas détaillée ici.

  4. Appliquer les mesures de l’éditeur et le tri forensique demandés par la CISA, ou cesser d’utiliser le produit si elles sont indisponibles.

En clair

Pour tout le monde

  1. vCenter est le poste de commande qui pilote les serveurs virtuels de nombreuses entreprises. Une faille dans son module de journaux permet à quelqu’un qui accède à ce réseau d’y faire exécuter ses propres programmes. La CISA indique que des groupes de rançongiciel l’utilisent déjà. Les organisations qui gèrent vCenter doivent installer la version corrigée sans attendre, et ne jamais laisser cet outil accessible depuis Internet.

Réseau de sources

Qui a relevé l’alerte, et quelles autorités la documentent.

  • Fiches CVE
  • Exploitation confirmée
  • Scores EPSS

Sources (4)