CVE-2005-3620 in ESX Server

Tóm tắt

Bởi VulDB • 28/06/2026

Giao diện quản lý của VMware ESX Server các phiên bản từ 2.0.x trở xuống trước 2.0.2 patch 1, 2.1.x trở xuống trước 2.1.3 patch 1 và 2.x trở xuống trước 2.5.3 patch 2 ghi lại mật khẩu dưới dạng văn bản rõ (cleartext) trong các URL được lưu trữ trong các tệp nhật ký máy chủ web có quyền đọc cho tất cả người dùng, điều này cho phép người dùng cục bộ nâng cao đặc quyền.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 16/11/2005
• Tiết lộ: 31/12/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-27879
• CPE: sẵn sàng
• CWE: CWE-311 (chưa được xác nhận)
• Khai thác: Tải xuống
• CVSS: 2.1 (NVD)
• EPSS: 0.00466
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3620
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3620/