VMware vCenter Server信息泄露漏洞 CVE-2011-1788 CNNVD-201105-107
2.1
AV
AC
AU
C
I
A
发布：
2011-05-09
修订：
2017-08-17
VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VirtualCenter是VMware的虚拟服务器管理系统。 VMware vCenter Update 3之前的4.0版本和Update 1之前的4.1 版本中的vCenter Server中存在信息泄露漏洞。某些日志文件不安全地存储了SOAP会话ID，本地用户可以利用该漏洞泄露管理用户的ID。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
