CVE-2011-1789 in vCenter

Riassunto

di VulDB • 20/06/2026

L'installer autoestraente nel pacchetto vSphere Client Installer di VMware vCenter 4.0 prima della versione Update 3 e 4.1 prima della versione Update 1, VMware ESXi 4.x prima della versione 4.1 Update 1 e VMware ESX 4.x prima della versione 4.1 Update 1 non è firmato digitalmente, il che potrebbe facilitare per gli attaccanti remoti lo spoofing della distribuzione del software tramite un installer Trojan horse.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 19/04/2011
• Divulgazione: 09/05/2011
• Moderazione: accettato
• Voce: VDB-57403
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01900
• KEV: no
• Attività: molto basso
• Settore: Chemical, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1789
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1789
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1789/