CVE-2017-12191 in CloudForms
Résumé
par VulDB • 12/06/2026
Une faille a été identifiée dans la configuration du compte CloudForms lors de l'utilisation de VMware. Par défaut, un compte partagé est utilisé, disposant d'un accès privilégié aux fonctions VMRC (VMWare Remote Console) qui peut ne pas être approprié pour les utilisateurs de CloudForms (et donc pour ce compte). Un attaquant pourrait exploiter cette vulnérabilité pour afficher et modifier des paramètres dans la VMRC et les machines virtuelles qu'elle contrôle, auxquels il ne devrait pas avoir accès.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.