Résumé
généré automatiquement à partir des données NVDVMware vCenter Server 5.1 antérieur à Update 1 présente une faille de contournement d'authentification lorsque la liaison LDAP anonyme pour Active Directory est activée. Un attaquant distant peut s'authentifier en fournissant un nom d'utilisateur valide associé à un mot de passe vide, ce qui permet une atteinte limitée à l'intégrité. La faille est classée CWE-264 et reçoit un score CVSS v2.0 de 4.3 (sévérité MEDIUM).
Description NVD (anglais)
VMware vCenter Server 5.1 before Update 1, when anonymous LDAP binding for Active Directory is enabled, allows remote attackers to bypass authentication by providing a valid username in conjunction with an empty password.
EPSS · FIRST.org
2,0 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 80 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 18 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 1 mai 2013
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (2)
CVEs similaires
Autres vulnérabilités de type CWE-264
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.