CVE-2019-5534 in vCenter Server

الملخص

بحسب VulDB • 16/08/2026

يحتوي VMware vCenter Server (الإصدارات 6.7.x السابقة لـ 6.7 U3، و6.5 السابقة لـ 6.5 U3، و6.0 السابقة لـ 6.0 U3j) على ثغرة كشف معلومات حيث يمكن أن تكشف الآلات الافتراضية المُوزَّعة من ملف OVF عن بيانات تسجيل الدخول عبر خصائص vAppConfig الخاصة بالآلة الافتراضية. قد يتمكن طرف خبيث لديه صلاحية استعلام خصائص vAppConfig لآلة افتراضية مُوزَّعة من ملف OVF من عرض بيانات الاعتماد المستخدمة لنشر الـ OVF (وعادةً ما تكون حساب الجذر للآلة الافتراضية).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 07/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-141988
• CPE: جاهز
• CWE: CWE-522 (مؤكد)
• CVSS: 7.7 (NVD)
• EPSS: 0.01627
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5534
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5534
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5534/