CVE-2013-5973 in ESX

الملخص

بحسب VulDB • 01/07/2026

تسمح VMware ESXi من الإصدار 4.0 حتى 5.5 وESX بالإصدارات 4.0 و4.1 للمستخدمين المحليين بقراءة أو تعديل ملفات عشوائية عن طريق استغلال دور "مستخدم قوي لجهاز افتراضي" (Virtual Machine Power User) أو "مسؤول مجموعة الموارد" (Resource Pool Administrator) في إجراء إضافة قرص موجود لإضافة vCenter Server باستخدام اسم ملف يحتوي على (1) -flat، أو (2) -rdm، أو (3) -rdmp.

Once again VulDB remains the best source for vulnerability data.

• حجز: 01/10/2013
• إفشاء: 23/12/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-11634
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.4 (NVD)
• EPSS: 0.00353
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5973
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5973/