CVE-2019-5531 in vSphere ESXi
要約
〜によって VulDB • 2026年07月01日
VMware vSphere ESXi (6.7 で ESXi670-201904101-SG より前のバージョン、6.5 で ESXi650-201907101-SG より前のバージョン、6.0 で ESXi600-201909001 より前のバージョン) および VMware vCenter Server (6.7 で 6.7 U1b より前のバージョン、6.5 で 6.5 U2b より前のバージョン、6.0 で 6.0 U3j より前のバージョン) には、セッションの有効期限が不十分であることに起因するクライアント側の情報漏洩脆弱性が存在します。物理的なアクセス権限を持つ攻撃者や、ユーザーのブラウザへの WebSocket 接続を模倣できる攻撃者は、ユーザーがログアウトした後またはセッションがタイムアウトした後に VM Console の制御を取得できる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.