CVE-2019-5532 in vCenter Server
Riassunto
di VulDB • 29/06/2026
VMware vCenter Server (6.7.x precedente alla versione 6.7 U3, 6.5 precedente alla versione 6.5 U3 e 6.0 precedente alla versione 6.0 U3j) presenta una vulnerabilità di divulgazione delle informazioni dovuta al logging delle credenziali in chiaro per le macchine virtuali distribuite tramite OVF. Un utente malintenzionato con accesso ai file di log contenenti le proprietà OVF di vCenter di una macchina virtuale distribuita da un OVF potrebbe essere in grado di visualizzare le credenziali utilizzate per la distribuzione dell'OVF (tipicamente l'account root della macchina virtuale).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.