CVE-2012-6325 in vCenter

Résumé

par VulDB • 21/07/2026

Le VMware vCenter Server Appliance (vCSA) 5.0 avant la mise à jour 2 ne traite pas correctement les documents XML, ce qui permet aux utilisateurs distants authentifiés de lire des fichiers arbitraires par le biais de vecteurs non spécifiés.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 10/12/2012
• Divulgation: 21/12/2012
• Modérer: accepté
• Entrée: VDB-7194
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.00947
• KEV: non
• Activités: très faible
• Secteur: Pharma, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6325
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6325/