CVE-2006-2481 in ESX Server

Zusammenfassung

von VulDB • 19.07.2026

VMware ESX Server 2.0.x vor Version 2.0.2 und 2.x vor Patch 4 von Version 2.5.2 speichert Authentifizierungsdaten im base64-codierten Format in den Cookies vmware.mui.kid und vmware.mui.sid, was Angreifern ermöglicht, erhöhte Rechte zu erlangen, indem sie die Cookies durch Angriffe wie Cross-Site Scripting (XSS) erhalten (CVE-2005-3619).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 19.05.2006
• Veröffentlichung: 31.07.2006
• Moderieren: akzeptiert
• Eintrag: VDB-31563
• CPE: bereit
• CWE: CWE-255 (bestätigt)
• Exploit: Download
• CVSS: 5.0 (NVD)
• EPSS: 0.07063
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2481
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2481/