CVE-2006-2481 in ESX Server

Résumé

par VulDB • 19/07/2026

VMware ESX Server 2.0.x antérieur à la version 2.0.2 et les versions 2.x antérieures à la version 2.5.2 patch 4 stocke les identifiants d'authentification au format encodé en base64 dans les cookies vmware.mui.kid et vmware.mui.sid, ce qui permet aux attaquants de gagner des privilèges en obtenant ces cookies via des attaques telles que le cross-site scripting (CVE-2005-3619).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 19/05/2006
• Divulgation: 31/07/2006
• Modérer: accepté
• Entrée: VDB-31563
• CPE: prêt
• CWE: CWE-255 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.07063
• KEV: non
• Activités: très faible
• Secteur: Energy, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2481
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2481/