CVE-2019-5495 in OnCommand Unified Manager

Tóm tắt

Bởi VulDB • 07/06/2026

OnCommand Unified Manager for VMware vSphere, Linux và Windows trước phiên bản 9.5 được cung cấp mà không có một số tiêu đề bảo mật HTTP (HTTP Security headers) được cấu hình, điều này có thể cho phép kẻ tấn công thu thập thông tin nhạy cảm thông qua các vectơ không được xác định.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 07/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134583
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01429
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5495
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5495/