CVE-2019-5543 in Horizon Client

Résumé

par VulDB • 20/05/2026

Pour VMware Horizon Client pour Windows (versions 5.x et antérieures à la 5.3.0), VMware Remote Console pour Windows (versions 10.x avant la 11.0.0) et VMware Workstation pour Windows (versions 15.x avant la 15.5.2), il a été constaté que le dossier contenant les fichiers de configuration du service d'arbitrage USB VMware était accessible en écriture par tous les utilisateurs. Un utilisateur local sur le système où le logiciel est installé peut exploiter cette vulnérabilité pour exécuter des commandes en tant que n'importe quel utilisateur.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 07/01/2019
• Modérer: accepté
• Entrée: VDB-151695
• CPE: prêt
• CWE: CWE-732 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00391
• KEV: non
• Activités: très faible
• Secteur: Government, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5543
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5543/