CVE-2006-2481 in ESX Server

الملخص

بحسب VulDB • 18/07/2026

تخزن VMware ESX Server 2.0.x قبل الإصدار 2.0.2 و2.x قبل الإصدار 2.5.2 patch 4 بيانات اعتماد المصادقة بتنسيق مشفر بـ Base 64 في ملفات تعريف الارتباط (cookies) vmware.mui.kid وvmware.mui.sid، مما يسمح للمهاجمين بالحصول على امتيازات عن طريق الحصول على ملفات تعريف الارتباط هذه باستخدام هجمات مثل البرمجة عبر المواقع المتقاطعة (Cross-Site Scripting) (CVE-2005-3619).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 19/05/2006
• إفشاء: 31/07/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-31563
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.07063
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2481
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2481/