CVE-2026-84731

Estado: Pendiente de análisisCrítica (9.3)—

Gravedad9.3Crítica · CVSS 4.0

Probabilidad de explotación1.28 %mayor que el 70 % de las CVE

Explotación activaNono figura en el catálogo de CISA

Exploit públicoNo conocidosin código público localizado

Un atacante remoto no autenticado puede eludir la autenticación y obtener acceso completo a los endpoints de la API administrativa de Nutanix Prism Element incluyendo una cabecera HTTP interna de gestión manipulada. La vulnerabilidad se debe a una configuración incorrecta de los filtros de autenticación de la aplicación.

Por consiguiente, el servidor responde con una cabecera Set-Cookie que contiene un JSESSIONID válido. Esta cookie de sesión se decodifica en un JSON Web Token (JWT) que concede los máximos privilegios administrativos sobre el clúster.

Leer descripción completaMostrar menos

La explotación con éxito permite al atacante ejecutar comandos con privilegios de root en todas las máquinas virtuales controladoras (CVM) del clúster, lo que provoca la destrucción completa del clúster y el acceso no autorizado a la memoria y a los discos virtuales de las máquinas virtuales.

Traducción automática del texto original de NVD (en inglés).

CVSS

Puntuación base: 9.3
Versión: 4.0
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:Y/R:U/V:C/RE:H/U:Red

Probabilidad de explotación (EPSS)

Probabilidad de explotación en los próximos 30 días: 1.28 %
Percentil entre todas las CVEs puntuadas: 70
Fecha de la puntuación: 20/10/2026

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

ExplotaciónT1190 Exploit Public-Facing Applicationinitial access95 %
Impacto principalT1078 Valid Accountsstealth · persistence · privilege escalation · initial access85 %
Impacto secundarioT1005 Data from Local Systemcollection55 %
Impacto secundarioT1059 Command and Scripting Interpreterexecution80 %

Vector AV:N/PR:N/UI:N; sin autenticación accede a API admin y obtiene JWT de administrador. El texto cita ejecución de comandos root en las CVM y acceso a memoria y discos virtuales.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

Mitigaciones ATT&CK que cubren estas técnicas

Privileged Account Management Application Developer Guidance Active Directory Configuration Vulnerability Scanning User Training User Account Management

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Nutanix — Prism Element^AI

CWE

CWE-290, CWE-302, CWE-306

Referencias

Mostrar las 3 referencias

JSON original (NVD)

Mostrar

{
  "id": "CVE-2026-84731",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "2ffdacf6-8681-47df-b023-4f11abd61c1d",
        "ssvcData": {
          "role": "CNA",
          "options": [
            {
              "exploitation": "poc"
            },
            {
              "automatable": "yes"
            },
            {
              "technicalImpact": "total"
            }
          ],
          "version": "2.0.3"
        }
      },
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-84731",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "yes"
            },
            {
              "technicalImpact": "total"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-10-15T17:29:00.505460Z"
        }
      }
    ],
    "cvssMetricV2": [
      {
        "type": "Secondary",
        "source": "2ffdacf6-8681-47df-b023-4f11abd61c1d",
        "cvssData": {
          "version": "2.0",
          "baseScore": 10,
          "accessVector": "NETWORK",
          "vectorString": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
          "authentication": "NONE",
          "integrityImpact": "COMPLETE",
          "accessComplexity": "LOW",
          "availabilityImpact": "COMPLETE",
          "confidentialityImpact": "COMPLETE"
        },
        "acInsufInfo": false,
        "impactScore": 10,
        "baseSeverity": "HIGH",
        "obtainAllPrivilege": false,
        "exploitabilityScore": 10,
        "obtainUserPrivilege": false,
        "obtainOtherPrivilege": false,
        "userInteractionRequired": false
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "2ffdacf6-8681-47df-b023-4f11abd61c1d",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 9.8,
          "attackVector": "NETWORK",
          "baseSeverity": "CRITICAL",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H",
          "integrityImpact": "HIGH",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "availabilityImpact": "HIGH",
          "privilegesRequired": "NONE",
          "confidentialityImpact": "HIGH"
        },
        "impactScore": 5.9,
        "exploitabilityScore": 3.9
      }
    ],
    "cvssMetricV40": [
      {
        "type": "Secondary",
        "source": "2ffdacf6-8681-47df-b023-4f11abd61c1d",
        "cvssData": {
          "Safety": "NEGLIGIBLE",
          "version": "4.0",
          "Recovery": "USER",
          "baseScore": 9.3,
          "Automatable": "YES",
          "attackVector": "NETWORK",
          "baseSeverity": "CRITICAL",
          "valueDensity": "CONCENTRATED",
          "vectorString": "CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:Y/R:U/V:C/RE:H/U:Red",
          "exploitMaturity": "PROOF_OF_CONCEPT",
          "providerUrgency": "RED",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "attackRequirements": "NONE",
          "privilegesRequired": "NONE",
          "subIntegrityImpact": "HIGH",
          "vulnIntegrityImpact": "HIGH",
          "integrityRequirement": "NOT_DEFINED",
          "modifiedAttackVector": "NOT_DEFINED",
          "subAvailabilityImpact": "HIGH",
          "vulnAvailabilityImpact": "HIGH",
          "availabilityRequirement": "NOT_DEFINED",
          "modifiedUserInteraction": "NOT_DEFINED",
          "modifiedAttackComplexity": "NOT_DEFINED",
          "subConfidentialityImpact": "HIGH",
          "vulnConfidentialityImpact": "HIGH",
          "confidentialityRequirement": "NOT_DEFINED",
          "modifiedAttackRequirements": "NOT_DEFINED",
          "modifiedPrivilegesRequired": "NOT_DEFINED",
          "modifiedSubIntegrityImpact": "NOT_DEFINED",
          "modifiedVulnIntegrityImpact": "NOT_DEFINED",
          "vulnerabilityResponseEffort": "HIGH",
          "modifiedSubAvailabilityImpact": "NOT_DEFINED",
          "modifiedVulnAvailabilityImpact": "NOT_DEFINED",
          "modifiedSubConfidentialityImpact": "NOT_DEFINED",
          "modifiedVulnConfidentialityImpact": "NOT_DEFINED"
        }
      }
    ]
  },
  "affected": [
    {
      "source": "2ffdacf6-8681-47df-b023-4f11abd61c1d",
      "affectedData": [
        {
          "vendor": "Nutanix",
          "modules": [
            "Prism Gateway"
          ],
          "product": "Acropolis Operating System (AOS)",
          "versions": [
            {
              "status": "affected",
              "changes": [
                {
                  "at": "7.3.1.18",
                  "status": "unaffected"
                }
              ],
              "version": "0",
              "lessThan": "7.3.1.18",
              "versionType": "custom"
            },
            {
              "status": "affected",
              "changes": [
                {
                  "at": "7.5.2",
                  "status": "unaffected"
                }
              ],
              "version": "7.5",
              "lessThan": "7.5.2",
              "versionType": "custom"
            },
            {
              "status": "affected",
              "changes": [
                {
                  "at": "7.6.0.8",
                  "status": "unaffected"
                }
              ],
              "version": "7.6",
              "lessThan": "7.6.0.8",
              "versionType": "custom"
            }
          ],
          "defaultStatus": "unaffected"
        }
      ]
    }
  ],
  "published": "2026-10-15T18:17:29.960",
  "references": [
    {
      "url": "https://download.nutanix.com/alerts/Security_Advisory_0058.pdf",
      "source": "2ffdacf6-8681-47df-b023-4f11abd61c1d"
    },
    {
      "url": "https://portal.nutanix.com/page/documents/list?type=software&filterKey=software&filterVal=AOS",
      "source": "2ffdacf6-8681-47df-b023-4f11abd61c1d"
    },
    {
      "url": "https://www.nutanix.com/support",
      "source": "2ffdacf6-8681-47df-b023-4f11abd61c1d"
    }
  ],
  "vulnStatus": "Awaiting Analysis",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "2ffdacf6-8681-47df-b023-4f11abd61c1d",
      "description": [
        {
          "lang": "en",
          "value": "CWE-290"
        },
        {
          "lang": "en",
          "value": "CWE-302"
        },
        {
          "lang": "en",
          "value": "CWE-306"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "An unauthenticated remote attacker can bypass authentication and gain full access to administrative API endpoints in Nutanix Prism Element by including a crafted internal management HTTP header. The vulnerability is caused by a misconfiguration in the application's authentication filters.\n\n\n\nConsequently, the server responds with a Set-Cookie header containing a valid JSESSIONID. This session cookie decodes to a JSON Web Token (JWT) granting maximum cluster administrative privileges. Successful exploitation allows the attacker to execute root-level commands on all Controller VMs (CVMs) in the cluster, leading to complete cluster destruction and unauthorized access to VM memory and virtual disks."
    }
  ],
  "lastModified": "2026-10-16T19:55:59.740",
  "sourceIdentifier": "2ffdacf6-8681-47df-b023-4f11abd61c1d"
}