Résumé
généré automatiquement à partir des données NVDVMware vCenter Server Appliance (vCSA) 5.1 antérieur à Update 1 présente une faille de contrôle d'accès (CWE-264) dans l'interface web VAMI (Virtual Appliance Management Interface). Un utilisateur distant authentifié ayant accès à cette interface peut créer ou écraser des fichiers arbitraires, ce qui permet d'exécuter du code arbitraire ou de provoquer un déni de service. Le score CVSS v2.0 est de 9.0 (HIGH).
Description NVD (anglais)
VMware vCenter Server Appliance (vCSA) 5.1 before Update 1 allows remote authenticated users to create or overwrite arbitrary files, and consequently execute arbitrary code or cause a denial of service, by leveraging Virtual Appliance Management Interface (VAMI) web-interface access.
EPSS · FIRST.org
2,5 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 84 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 1 mai 2013
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (2)
CVEs similaires
Autres vulnérabilités de type CWE-264
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.