Broadcom 更新 VMware vCenter 安全公告，CISA 同步将 CVE-2026-59310 纳入 KEV。本文解读漏洞影响、攻击前提、排查思路与修复建议。

事件概述 2026年7月29日，Broadcom 发布安全公告 VMSA-2026-0006，修复了 VMware vCenter Server 与 ESXi 中的多个高危漏洞。其中最严重的是 vCenter Syslog 服务中的目录遍历

Broadcom 披露 VMware Avi Load Balancer 7 个漏洞，涉及认证绕过、远程代码执行和目录遍历。本文梳理影响版本、攻击风险、排查思路与升级缓解建议。