CVE-2017-4923
KrytyczneStreszczenie
VMware vCenter Server (6.5 przed 6.5 U1) zawiera podatność na ujawnienie informacji. Problem ten może pozwolić na uzyskanie haseł w postaci niezaszyfrowanej podczas korzystania z funkcji tworzenia kopii zapasowych opartych na plikach w vCenter Server Appliance.
Ocena ryzyka
Ujawnienie haseł w postaci niezaszyfrowanej może prowadzić do nieautoryzowanego dostępu do systemów i danych organizacji, co stwarza poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 6.5 U1 lub nowszej, aby usunąć tę podatność oraz przegląd zabezpieczeń kopii zapasowych.
Oryginalny opis (angielski, źródło NVD)
VMware vCenter Server (6.5 prior to 6.5 U1) contains an information disclosure vulnerability. This issue may allow plaintext credentials to be obtained when using the vCenter Server Appliance file-based backup feature.