CVE-2008-4278

Опубликовано: 06 окт. 2008

Источник: nvd

CVSS2: 2.1

EPSS Низкий

Описание

VMware VirtualCenter 2.5 before Update 3 build 119838 on Windows displays a user's password in cleartext when the password contains unspecified special characters, which allows physically proximate attackers to steal the password.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:vmware:virtual_infrastructure_client:*:*:*:*:*:*:*:*

cpe:2.3:a:vmware:virtualcenter:*:update_2:*:*:*:*:*:*

Версия до 2.5 (включая)

cpe:2.3:a:vmware:virtualcenter:1.4.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:virtualcenter:2.0:unknown:client:*:*:*:*:*

cpe:2.3:a:vmware:virtualcenter:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:virtualcenter:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:vmware:virtualcenter:2.0.2:update_2:*:*:*:*:*:*

cpe:2.3:a:vmware:virtualcenter:2.0.2:update_3:*:*:*:*:*:*

cpe:2.3:a:vmware:virtualcenter:2.0.2:update_4:*:*:*:*:*:*

cpe:2.3:a:vmware:virtualcenter:2.5:*:*:*:*:*:*:*

cpe:2.3:a:vmware:virtualcenter:2.5:update_1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

EPSS

Процентиль: 19%

0.00061

Низкий

2.1 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-cg7x-wpjc-28wr

github

почти 4 года назад