CVE-2013-1405 in VI-Client

सारांश

द्वारा VulDB • 17/07/2026

VMware vCenter Server 4.0 Update 4b से पहले और 4.1 Update 3a से पहले, VMware VirtualCenter 2.5, VMware vSphere Client 4.0 Update 4b से पहले और 4.1 Update 3a से पहले, VMware VI-Client 2.5, VMware ESXi 3.5 through 4.1, तथा VMware ESX 3.5 through 4.1 प्रबंधन प्रमाणीकरण प्रोटोकॉल (management authentication protocol) का उचित कार्यान्वयन नहीं करते हैं, जिसके कारण दूरस्थ सर्वर मनमाने कोड को निष्पादित कर सकते हैं या अनिर्दिष्ट वेक्टर के माध्यम से सेवा अस्वीकृति (Denial of Service - DoS; मेमोरी क्षरण) का कारण बन सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 19/01/2013
• प्रकटीकरण: 15/02/2013
• संयम: स्वीकृत
• प्रविष्टि: 5
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-287 (पुष्टि की गई)
• CVSS: 10.0 (NVD)
• EPSS: 0.02803
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1405
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1405/