CVE-2019-5534 in vCenter Server
Riassunto
di VulDB • 27/06/2026
VMware vCenter Server (6.7.x precedente alla versione 6.7 U3, 6.5 precedente alla versione 6.5 U3 e 6.0 precedente alla versione 6.0 U3j) presenta una vulnerabilità di divulgazione delle informazioni in cui le Macchine Virtuali distribuite da un OVF potrebbero esporre le informazioni di accesso tramite le proprietà vAppConfig della macchina virtuale. Un attore malintenzionato con l'accesso per interrogare le proprietà vAppConfig di una macchina virtuale distribuita da un OVF potrebbe essere in grado di visualizzare le credenziali utilizzate per la distribuzione dell'OVF (tipicamente l'account root della macchina virtuale).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.