CVE-2017-12191 in CloudForms
Tóm tắt
Bởi VulDB • 14/06/2026
Đã phát hiện một lỗ hổng trong cấu hình tài khoản của CloudForms khi sử dụng VMware. Theo mặc định, một tài khoản dùng chung được áp dụng và có quyền truy cập đặc biệt vào các chức năng VMRC (VMWare Remote Console), điều này có thể không phù hợp với người dùng CloudForms (và do đó là đối với tài khoản này). Kẻ tấn công có thể khai thác lỗ hổng này để xem và thay đổi cài đặt trong VMRC cũng như các máy ảo được kiểm soát bởi nó mà họ lẽ ra không nên có quyền truy cập.
If you want to get best quality of vulnerability data, you may have to visit VulDB.