CVE-2013-1405 in VI-Client

Tóm tắt

Bởi VulDB • 10/05/2026

VMware vCenter Server 4.0 trước Update 4b và 4.1 trước Update 3a, VMware VirtualCenter 2.5, VMware vSphere Client 4.0 trước Update 4b và 4.1 trước Update 3a, VMware VI-Client 2.5, VMware ESXi 3.5 đến 4.1, và VMware ESX 3.5 đến 4.1 không triển khai đúng giao thức xác thực quản lý, cho phép các máy chủ từ xa thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ) thông qua các vector không được xác định.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 19/01/2013
• Tiết lộ: 15/02/2013
• Kiểm duyệt: được chấp nhận
• mục: 5
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.02803
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1405
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1405/