VMware vCenter Server Tomcat bizonyítványok információ felfedés séülékenysége


2011. február 14. 08:49

CH azonosító

CH-4363

Angol cím

VMware vCenter Server Tomcat Credentials Information Disclosure

Felfedezés dátuma

2011.02.10.

Súlyosság

Alacsony

Érintett rendszerek

VMware
vCenter Server

Érintett verziók

VMware vCenter Server 4.x

Összefoglaló

A VMware vCenter Server olyan sérülékenysége vált ismertté, amelyet rosszindulatú helyi felhasználók kihasználhatnak bizalmas információk felfedésére.

Leírás

A sérülékenység oka, hogy az Apache Tomcat Manager alkalmazás konfigurációs fájl bejelentkezési bizonyítványokat tartalmaz, amelyek kihasználhatóak a bizonyítványok felfedésére a konfigurációs fájl olvasásával.

Megoldás

Alkalmazza a vCenter 1. frissítését.

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.vmware.com
SECUNIA 43307
CVE-2010-2928 - NVD CVE-2010-2928

Legfrissebb sérülékenységek
CVE-2025-64471 – Fortinet FortiWeb sérülékenysége
CVE-2025-59808 – Fortinet FortiSOAR sérülékenysége
CVE-2025-59719 – Fortinet FortiWeb sérülékenysége
CVE-2025-59718 – Fortinet sérülékenysége
CVE-2025-10573 – Ivanti EPM XSS sérülékenysége
CVE-2025-54100 – PowerShell Remote Code Execution sérülékenység
CVE-2025-64671 – GitHub Copilot for Jetbrains Remote Code Execution sérülékenység
CVE-2025-62221 – Microsoft Windows Use After Free sérülékenység
CVE-2025-55754 – Apache Tomcat sérülékenysége
CVE-2025-42880 – SAP Solution Manager Code Injection sérülékenység
Tovább a sérülékenységekhez »