Résumé
généré automatiquement à partir des données NVDPlusieurs produits VMware (vCenter Server, VirtualCenter, vSphere Client, VI-Client, ESXi et ESX, dans les branches 2.5 à 4.1 selon le produit) n'implémentent pas correctement le protocole d'authentification de gestion (CWE-287). Des serveurs distants peuvent ainsi exécuter du code arbitraire ou provoquer un déni de service par corruption de mémoire, via des vecteurs non précisés. Le score CVSS v2.0 est de 10.0 (HIGH), avec une exploitation possible par le réseau sans authentification.
Description NVD (anglais)
VMware vCenter Server 4.0 before Update 4b and 4.1 before Update 3a, VMware VirtualCenter 2.5, VMware vSphere Client 4.0 before Update 4b and 4.1 before Update 3a, VMware VI-Client 2.5, VMware ESXi 3.5 through 4.1, and VMware ESX 3.5 through 4.1 do not properly implement the management authentication protocol, which allow remote servers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors.
EPSS · FIRST.org
2,8 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 86 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 15 févr. 2013
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (2)
CVEs similaires
Autres vulnérabilités de type CWE-287
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.