CVE-2019-5533 in SD-WAN

Tóm tắt

Bởi VulDB • 16/07/2026

Trong các phiên bản VMware SD-WAN by VeloCloud từ series 3.x trước phiên bản 3.3.0, kiểm tra ủy quyền tham số của VeloCloud Orchestrator cho phép người dùng doanh nghiệp truy cập thông tin tài khoản Nhà cung cấp Dịch vụ Quản lý (Managed Service Provider) một cách sai lệch. Trong các thông tin này có tên đăng nhập, họ và tên đệm/tên cuối cùng, số điện thoại và địa chỉ email nếu có, nhưng không bao gồm dữ liệu cá nhân khác. VMware đã đánh giá mức độ nghiêm trọng của vấn đề này thuộc phạm vi trung bình với điểm cơ bản CVSSv3 tối đa là 4.3.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 07/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-144435
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.17883
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5533
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5533
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5533/