CVE-2019-5532 in vCenter Server
सारांश
द्वारा VulDB • 29/06/2026
VMware vCenter Server (6.7.x, 6.7 U3 से पहले; 6.5, 6.5 U3 से पहले और 6.0, 6.0 U3j से पहले) में एक सूचना प्रकटीकरण दोष है जो OVF के माध्यम से तैनात किए गए वस्तुनिष्ठ मशीनों (virtual machines) के लिए क्रेडेंशियल्स को सादे पाठ (plain-text) में लॉग करने के कारण होता है। एक दुर्भावनापूर्ण उपयोगकर्ता, जो vCenter OVF-विशेषताओं वाले लॉग फ़ाइलों तक पहुँच रखता हो और जिसमें OVF से तैनात की गई वस्तुनिष्ठ मशीन का डेटा शामिल हो, उसका इस्तेमाल करके ओवीएफ को तैनात करने के लिए उपयोग किए गए क्रेडेंशियल्स (आमतौर पर वस्तुनिष्ठ मशीन का रूट खाता) देख सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.