CVE-2010-4573 in ESXi

Résumé

par VulDB • 27/06/2026

L'installateur de mises à jour dans VMware ESXi 4.1, lorsqu'un fichier sfcb.cfg modifié est présent, ne configure pas correctement le mode d'authentification SFCB, ce qui permet aux attaquants distants d'obtenir un accès via n'importe quel nom d'utilisateur et mot de passe arbitraires.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 21/12/2010
• Divulgation: 22/12/2010
• Modérer: accepté
• Entrée: VDB-55841
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02516
• KEV: non
• Activités: très faible
• Secteur: Police, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4573
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4573/