VMWare Güvenlik Açığı (CİDDİ!)

Arkadaşlar 2 adet açık var 9.8 puanlık kritik seviyede, tüm sistemi ele geçirip kripto atabiliyorlar, birkaç sunucu hacklenmiş çevremden duyum aldım,

Sorun yaşayan var mı?




CVE
CVSSv3.1
Description Summary
CVE-2026-59309
9.8 (Critical)
An authentication bypass vulnerability in the VMware Directory Service of vCenter that could allow a remote attacker to bypass authentication and gain unauthorized access to the vCenter management plane.
CVE-2026-59310
9.8 (Critical)
A directory traversal vulnerability in the vCenter Syslog server that could allow an attacker with network access to execute arbitrary code.

Vmware public erişime açıkmıymış hocam hacklenen kişilerde ?

• TCP 22 — SSH
• TCP 443 80 — VMware ESXi/vCenter web yönetim paneli
• TCP 5480 — vCenter Appliance Management Interface
• TCP 902 — VMware yönetim trafiği

bu portların ip kısıtlaması yapılması gerekiyor Allahtan yapmıştım benim sunucularda bir sıkıntı yok

Dışarıya ne amaçla açıyorsunuz hocam bunları ?

uzaktan çalışıyorum illa lazım oluyor ama belirli iplerdne giriş yapılıyor sadece

VPN arkasına neden almadınız hocam ? Yada ZTNA arkasına.

fiziksel firewall da var ordanda kısıtlı oyüzdne çok gerek duymadım benim asıl anlamadğım hacklenenler gerçekten bu portları tamamen dışarımı açtı yoksa bilmediğimiz başka birşey mi var

Şirketler herşeyi yapay zekaya teslim etti. Alın size sonuç. Siber güvenlik bile yapay zekaya teslim edildi.

Benim hiç bir şekilde dışarıya açık değil hocam portlar kapalı. Forti ZTNA ile erişiyorum ve bugüne kadar bir problemde olmadı.