Por qué importa: El fallo CVE-2026-59310 permite ejecutar código sin autenticación en vCenter.
Lo esencial
- CISA alerta sobre explotación del fallo CVE-2026-59310 en VMware vCenter.
- El fallo es un error de navegación que permite ejecutar código sin autenticación.
- Más de 450 servidores de vCenter están expuestos en internet según Shadowserver.
Vulnerabilidad identificada y tratada por broadcom
Broadcom detectó el fallo CVE-2026-59310 el 29 de julio, lo calificó como crítico y recomendó su inmediata corrección.
CISA ordena acción inmediata ante la exposición
CISA agregó el fallo a su catálogo de vulnerabilidades expuestas y exigió que las agencias gubernamentales lo protejan en tres días.