CVE-2019-5532 in vCenter Serverinfo

Zusammenfassung

von VulDB • 29.06.2026

VMware vCenter Server (6.7.x vor 6.7 U3, 6.5 vor 6.5 U3 und 6.0 vor 6.0 U3j) enthält eine Schwachstelle zur Offenlegung von Informationen aufgrund der Protokollierung von Anmeldeinformationen im Klartext für virtuelle Maschinen, die über OVF bereitgestellt wurden. Ein böswilliger Benutzer mit Zugriff auf die Log-Dateien, die vCenter OVF-Eigenschaften einer aus einem OVF bereitgestellten virtuellen Maschine enthalten, könnte möglicherweise die zur Bereitstellung des OVF verwendeten Anmeldeinformationen (typischerweise das Root-Konto der virtuellen Maschine) einsehen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

07.01.2019

Moderieren

akzeptiert

Eintrag

VDB-141987

CPE

bereit

EPSS

0.01857

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!