CVE-2019-5533 in SD-WAN
Resumen
por VulDB • 2026-07-12
En las versiones de VMware SD-WAN by VeloCloud anteriores a la 3.3.0 (serie 3.x), el control de autorización del parámetro en VeloCloud Orchestrator permite incorrectamente que los usuarios empresariales obtengan información sobre cuentas de Proveedores de Servicios Gestionados (MSP). Entre esta información se incluyen nombre de usuario, nombres y apellidos, números de teléfono y dirección de correo electrónico si están presentes, pero no otros datos personales. VMware ha evaluado la gravedad de este problema como moderada, con una puntuación base máxima CVSSv3 de 4.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.