Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2005-3620

Опубликовано: 31 дек. 2005
Источник: nvd
CVSS2: 2.1
EPSS Низкий

Описание

The management interface for VMware ESX Server 2.0.x before 2.0.2 patch 1, 2.1.x before 2.1.3 patch 1, and 2.x before 2.5.3 patch 2 records passwords in cleartext in URLs that are stored in world-readable web server log files, which allows local users to gain privileges.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:vmware:esx:*:*:*:*:*:*:*:*
Версия от 2.0.1 (включая) до 2.0.2 (исключая)
cpe:2.3:o:vmware:esx:*:*:*:*:*:*:*:*
Версия от 2.1.1 (включая) до 2.1.3 (исключая)
cpe:2.3:o:vmware:esx:*:*:*:*:*:*:*:*
Версия от 2.5.2 (включая) до 2.5.3 (исключая)

EPSS

Процентиль: 30%
0.0011
Низкий

2.1 Low

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

github логотип

GHSA-p46c-qg3j-fgr9

github
почти 4 года назад

The management interface for VMware ESX Server 2.0.x before 2.0.2 patch 1, 2.1.x before 2.1.3 patch 1, and 2.x before 2.5.3 patch 2 records passwords in cleartext in URLs that are stored in world-readable web server log files, which allows local users to gain privileges.

EPSS

Процентиль: 30%
0.0011
Низкий

2.1 Low

CVSS2

Дефекты

NVD-CWE-Other