米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、VMware vCenterの重大な脆弱性を既知の悪用済み脆弱性(KEV)カタログに追加し、攻撃者が実環境でこの脆弱性を積極的に悪用していると警告しました。
CVE-2026-59310として追跡されているこの脆弱性は、Broadcomが提供するVMware vCenterに影響し、ネットワークアクセス権を持つリモートの脅威アクターが任意のコードを実行できる可能性があります。
CISAは2026年8月18日にこの脆弱性をカタログに追加し、2026年8月21日という前倒しの修正期限を設定しました。
CVE-2026-59310はパストラバーサルの脆弱性に分類され、CWE-22にマッピングされています。パストラバーサルの欠陥は、アプリケーションがユーザーやリモートシステムから渡されたファイルパスを適切に検証しない場合に発生します。
攻撃者はこの弱点を悪用し、本来意図されたアプリケーションのパス範囲外にあるファイルやディレクトリにアクセスすることが可能で、セキュリティ上の制限を回避できる恐れがあります。
VMware vCenterの場合、悪用に成功するとネットワーク経由の攻撃者が任意のコードを実行できるようになる可能性があります。
vCenter Serverは、VMware仮想化環境を統括する中枢の管理プラットフォームであるため、侵害されれば攻撃者が企業インフラへ足がかりを築く戦略的な拠点になりかねません。
vCenterを掌握した脅威アクターは、仮想マシンの構成を改ざんしたり、機密性の高いワークロードにアクセスしたり、悪意のある仮想マシンを展開したり、防御機能を無効化したり、環境内を横方向に移動したりできる可能性があります。
このプラットフォームが持つ特権的な役割ゆえに、サイバー犯罪者やスパイ活動を行う集団、ランサムウェアの実行犯にとって価値の高い標的となっています。
CISAは、各組織はBroadcomの指示に従って利用可能な緩和策を適用し、自社のvCenter環境が信頼できないネットワークにさらされていないかを評価すべきだと述べています。
同庁はまた、関係者に対して同庁のフォレンジック・トリアージ要件に従うとともに、リスクに基づいてセキュリティ更新の優先順位を定めるBOD 26-04への準拠を確保するよう促しました。
CISAはCVE-2026-59310がランサムウェアキャンペーンで使用されたかどうかは特定していないものの、積極的な悪用が確認されているという指定は、既に何らかの悪意ある活動が観測されていることを示しています。
ランサムウェアでの使用が確認されていないからといって、組織は修正対応を先延ばしにする理由にすべきではありません。
セキュリティチームは、影響を受けるすべてのvCenterインスタンスを特定する必要があります。特にインターネット、管理ネットワーク、リモート管理インフラ、あるいはサードパーティとの接続からアクセス可能なシステムには注意が必要です。
管理者は、不審な認証試行、異常なファイルアクセス活動、想定外のプロセス実行、構成変更、および不正な仮想マシン操作がないか、ログを確認すべきです。
VMware vCenterは、一度の侵害で多数の仮想ワークロードに同時に影響を及ぼし得ることから、これまでも繰り返し脅威アクターの標的となってきました。
攻撃者は管理プレーンへのアクセスを利用して、復旧作業を妨害したり、データを窃取したり、仮想ディスクを暗号化したり、組織のインフラ全体にわたって持続的なアクセスを確立したりする可能性があります。
ベンダーが推奨する緩和策を直ちに適用できない組織は、vCenterへのネットワークアクセスを制限し、管理インターフェースを隔離し、多要素認証を義務付けたうえで、管理者権限による活動を注意深く監視すべきです。
不審な活動の調査を迅速化し、事業への影響が拡大する前に脅威を封じ込めるための可視性とコンテキストを、あなたのセキュリティチームに。ANY.RUNで調査力を強化する
翻訳元: https://cyberpress.org/vmware-vcenter-path-traversal-flaw-exploited/
