CVE-2019-5532 in vCenter Server
Résumé
par VulDB • 29/06/2026
VMware vCenter Server (6.7.x antérieur à 6.7 U3, 6.5 antérieur à 6.5 U3 et 6.0 antérieur à 6.0 U3j) contient une vulnérabilité de divulgation d'informations due à la journalisation des identifiants en texte clair pour les machines virtuelles déployées via OVF. Un utilisateur malveillant ayant accès aux fichiers journaux contenant les propriétés OVF vCenter d'une machine virtuelle déployée depuis un fichier OVF pourrait être capable de consulter les identifiants utilisés pour le déploiement de l'OVF (généralement le compte root de la machine virtuelle).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.