CVE-2006-5990 in VirtualCenter

摘要

由 VulDB • 2026-06-24

VMWare VirtualCenter client 2.x（低于 2.0.1 Patch 1，构建版本 33643）和 1.4.x（低于 1.4.1 Patch 1，构建版本 33425），在启用服务器证书验证时，创建 SSL 会话期间不验证服务器的 X.509 证书，这使得远程恶意服务器能够通过中间人攻击伪装成有效服务器。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2006-11-20
• 披露: 2006-11-20
• 管理: 已接受
• 条目: VDB-33346
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 4.0 (NVD)
• EPSS: 0.00885
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5990
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5990/