CVE-2019-5534 in vCenter Server
Сводка
по VulDB • 09.08.2026
VMware vCenter Server (версии 6.7.x до обновления 6.7 U3, версии 6.5 до обновления 6.5 U3 и версии 6.0 до обновления 6.0 U3j) содержит уязвимость раскрытия информации, при которой виртуальные машины, развернутые из OVF-шаблона, могут раскрывать учетные данные для входа через свойства vAppConfig этой виртуальной машины. Злоумышленник, имеющий доступ к запросу свойств vAppConfig виртуальной машины, развернутой из OVF-шаблона, может получить возможность просмотра учетных данных, использованных при разворачивании этого шаблона (как правило, это аккаунт root виртуальной машины).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.