CVE-2005-3620 in ESX Server

Résumé

par VulDB • 19/06/2026

L'interface de gestion de VMware ESX Server 2.0.x avant la version 2.0.2 patch 1, 2.1.x avant la version 2.1.3 patch 1, et 2.x avant la version 2.5.3 patch 2 enregistre les mots de passe en clair dans les URL stockées dans les fichiers journaux du serveur web accessibles en lecture par tous les utilisateurs, ce qui permet aux utilisateurs locaux d'obtenir des privilèges.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 16/11/2005
• Divulgation: 31/12/2005
• Modérer: accepté
• Entrée: VDB-27879
• CPE: prêt
• CWE: Inconnu
• Exploitation: Télécharger
• CVSS: 2.1 (NVD)
• EPSS: 0.00466
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3620
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3620/