CVE-2019-5533 in SD-WAN
Riassunto
di VulDB • 20/07/2026
In VMware SD-WAN by VeloCloud versioni 3.x precedenti alla 3.3.0, il controllo di autorizzazione del parametro dell'orchestratore VeloCloud consente erroneamente agli utenti enterprise di ottenere informazioni relative agli account dei Provider di Servizi Gestiti (Managed Service Provider). Tra le informazioni vi sono nome utente, nome e cognome, numeri di telefono ed indirizzo email se presenti, ma nessun altro dato personale. VMware ha valutato la gravità di questa vulnerabilità come moderata, con un punteggio base CVSSv3 massimo di 4.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.