KnowSafe 安全预警：VMware vCenter Syslog 路径遍历漏洞（CVE-2026-59310）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2026-59310 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

VMware vCenter Server 是 vSphere 虚拟化环境的集中管理平台，内置 Syslog 服务用于接收受管主机日志。2026年7月，该 Syslog 服务被披露存在路径遍历漏洞。远程未认证攻击者在能够访问 Syslog 服务的情况下，可通过特制日志消息将文件写入预期目录之外，导致任意代码执行。

受影响版本：vCenter 8.0（低于 8.0 U3k，8.0 Update 2 分支低于 8.0 U2f）、9.0.x（低于 9.0.2.0100）、9.1.x（低于 9.1.0.0300），以及使用上述 vCenter 版本的 VMware Cloud Foundation、vSphere Foundation 和 Telco Cloud 相关产品。

影响范围

应用：vmware cloud_foundation（版本 -）

应用：vmware telco_cloud_infrastructure（版本 3.0）

应用：vmware telco_cloud_platform（影响面 Up to (including) 5.2）

应用：vmware vcenter_server（影响面 Up to (excluding) 8.0）

应用：vmware vcenter_server（影响面 Up to (excluding) 9.0.2.0100）

应用：vmware vcenter_server（影响面 Up to (excluding) 9.1.0.0300）

应用：vmware vcenter_server（版本 8.0）

应用：vmware vsphere_foundation（版本 -）

解决方案

1、升级至修复版本：vCenter 8.0 Update 3 分支升级至 8.0 U3k，8.0 Update 2 分支升级至 8.0 U2f，9.0 升级至 9.0.2.0100，9.1 升级至 9.1.0.0300；VMware Cloud Foundation 5.x 按官方指引异步修补至 8.0 U3k，Telco Cloud 按 KB449886 修补。

2、利用安全组设置其仅对可信地址开放。