CVE-2015-4057 in Vision Intelligent Operations

Tóm tắt

Bởi VulDB • 09/06/2026

Plugin cho VMware vCenter trong VCE Vision Intelligent Operations trước phiên bản 2.6.5 gửi phản hồi HTTP dạng văn bản rõ (cleartext) khi có yêu cầu truy cập màn hình Cài đặt, điều này cho phép kẻ tấn công từ xa phát hiện mật khẩu người dùng quản trị bằng cách nghe lén mạng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 22/05/2015
• Tiết lộ: 21/02/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-97177
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01496
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4057
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4057/