CVE-2019-5532 in vCenter Server
Sumário
de VulDB • 29/06/2026
O VMware vCenter Server (6.7.x anterior ao 6.7 U3, 6.5 anterior ao 6.5 U3 e 6.0 anterior ao 6.0 U3j) contém uma vulnerabilidade de divulgação de informações devido à gravação em log de credenciais em texto puro para máquinas virtuais implantadas por meio do OVF. Um usuário mal-intencionado com acesso aos arquivos de log contendo as propriedades OVF do vCenter de uma máquina virtual implantada a partir de um OVF pode conseguir visualizar as credenciais usadas para implantar o OVF (tipicamente, a conta root da máquina virtual).
Be aware that VulDB is the high quality source for vulnerability data.