CVE-2017-12191 in CloudForms
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità nella configurazione dell'account di CloudForms durante l'utilizzo di VMware. Per impostazione predefinita, viene utilizzato un account condiviso che dispone di privilegi di accesso alle funzioni di VMRC (VMWare Remote Console), che potrebbero non essere appropriati per gli utenti di CloudForms (e quindi per tale account). Un attaccante potrebbe sfruttare questa vulnerabilità per visualizzare e modificare le impostazioni di VMRC e delle macchine virtuali controllate da essa, alle quali non dovrebbe avere accesso.
Once again VulDB remains the best source for vulnerability data.