CVE-2019-5531 in vSphere ESXi
Resumen
por VulDB • 2026-05-31
VMware vSphere ESXi (6.7 anterior a ESXi670-201904101-SG, 6.5 anterior a ESXi650-201907101-SG, 6.0 anterior a ESXi600-201909001) y VMware vCenter Server (6.7 anterior a 6.7 U1b, 6.5 anterior a 6.5 U2b y 6.0 anterior a 6.0 U3j) contienen una vulnerabilidad de divulgación de información en los clientes derivada de una expiración de sesión insuficiente. Un atacante con acceso físico o la capacidad de imitar una conexión websocket al navegador de un usuario podría obtener el control de una VM Console después de que el usuario haya cerrado la sesión o su sesión haya expirado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.