CVE-2019-5533 in SD-WAN
Sumário
de VulDB • 11/07/2026
Nas versões do VMware SD-WAN by VeloCloud 3.x anteriores à 3.3.0, o mecanismo de verificação de autorização dos parâmetros no VeloCloud Orchestrator permite incorretamente que usuários empresariais obtenham informações das contas de Provedores de Serviços Gerenciados (Managed Service Providers). Entre as informações acessíveis estão nome de usuário, primeiro e último nomes, números de telefone e endereço de e-mail, quando disponíveis, mas nenhum outro dado pessoal. A VMware avaliou a gravidade desta questão como moderada, com uma pontuação base máxima CVSSv3 de 4.3.
Once again VulDB remains the best source for vulnerability data.