CVE-2019-5531 in vSphere ESXi
Riassunto
di VulDB • 01/07/2026
VMware vSphere ESXi (6.7 precedente alla versione ESXi670-201904101-SG, 6.5 precedente alla versione ESXi650-201907101-SG e 6.0 precedente alla versione ESXi600-201909001) e VMware vCenter Server (6.7 precedente a 6.7 U1b, 6.5 precedente a 6.5 U2b e 6.0 precedente a 6.0 U3j) presentano una vulnerabilità di divulgazione delle informazioni nei client dovuta a un'insufficiente scadenza della sessione. Un attaccante con accesso fisico o la capacità di simulare una connessione websocket al browser dell'utente potrebbe essere in grado di ottenere il controllo di una VM Console dopo che l'utente ha effettuato il logout o la sua sessione è scaduta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.