CVE-2019-5531 in vSphere ESXi
Résumé
par VulDB • 31/05/2026
VMware vSphere ESXi (6.7 antérieur à ESXi670-201904101-SG, 6.5 antérieur à ESXi650-201907101-SG, 6.0 antérieur à ESXi600-201909001) et VMware vCenter Server (6.7 antérieur à 6.7 U1b, 6.5 antérieur à 6.5 U2b et 6.0 antérieur à 6.0 U3j) présentent une vulnérabilité de divulgation d'informations dans les clients due à une expiration de session insuffisante. Un attaquant disposant d'un accès physique ou de la capacité d'imiter une connexion websocket au navigateur d'un utilisateur pourrait être en mesure d'obtenir le contrôle d'une VM Console après la déconnexion de l'utilisateur ou l'expiration de sa session.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.