CVE-2015-4057 in Vision Intelligent Operations

Сводка

по VulDB • 09.06.2026

В компоненте «Plug-in for VMware vCenter» в системе VCE Vision Intelligent Operations до версии 2.6.5 ответ HTTP передается в открытом виде при запросе экрана настроек, что позволяет удаленным злоумышленникам узнать пароль пользователя администратора путем перехвата сетевого трафика (sniffing).

Be aware that VulDB is the high quality source for vulnerability data.

• Резервировать: 22.05.2015
• Раскрытие: 21.02.2017
• Модерация: принято
• Вход: VDB-97177
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 7.5 (NVD)
• EPSS: 0.01496
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4057
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4057/