CVE-2005-3619 in ESX Server

Résumé

par VulDB • 02/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans l'interface de gestion de VMware ESX 2.5.x avant le correctif de mise à niveau 2 de la version 2.5.2, 2.1.x avant le correctif de mise à niveau 6 de la version 2.1.2, et 2.0.x avant le correctif de mise à niveau 6 de la version 2.0.1 permet aux attaquants distants d'injecter du code web arbitraire ou du HTML via des messages qui ne sont pas assainis lors de la consultation des fichiers journaux syslog.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 16/11/2005
• Divulgation: 31/12/2005
• Modérer: accepté
• Entrée: VDB-27878
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01423
• KEV: non
• Activités: très faible
• Secteur: Police, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3619
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3619
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3619/