CVE-2019-5534 in vCenter Serverinfo

Zusammenfassung

von VulDB • 11.06.2026

VMware vCenter Server (6.7.x vor 6.7 U3, 6.5 vor 6.5 U3 und 6.0 vor 6.0 U3j) enthält eine Schwachstelle zur Offenlegung von Informationen, bei der virtuelle Maschinen, die aus einem OVF bereitgestellt wurden, Anmeldeinformationen über die vAppConfig-Eigenschaften der virtuellen Maschine offenlegen könnten. Ein böswilliger Akteur mit Zugriff auf die Abfrage der vAppConfig-Eigenschaften einer aus einem OVF bereitgestellten virtuellen Maschine könnte möglicherweise die zum Bereitstellen des OVF verwendeten Anmeldeinformationen (typischerweise das Root-Konto der virtuellen Maschine) einsehen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

07.01.2019

Moderieren

akzeptiert

Eintrag

VDB-141988

CPE

bereit

EPSS

0.01627

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!