5.5

CVE-2022-31697

The vCenter Server contains an information disclosure vulnerability due to the logging of credentials in plaintext. A malicious actor with access to a workstation that invoked a vCenter Server Appliance ISO operation (Install/Upgrade/Migrate/Restore) can access plaintext passwords used during that operation.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)
VMware ≫ Vcenter Server Version6.5 Update-
VMware ≫ Vcenter Server Version6.5 Updatea
VMware ≫ Vcenter Server Version6.5 Updateb
VMware ≫ Vcenter Server Version6.5 Updatec
VMware ≫ Vcenter Server Version6.5 Updated
VMware ≫ Vcenter Server Version6.5 Updateupdate1
VMware ≫ Vcenter Server Version6.5 Updateupdate1b
VMware ≫ Vcenter Server Version6.5 Updateupdate1d
VMware ≫ Vcenter Server Version6.5 Updateupdate1e
VMware ≫ Vcenter Server Version6.5 Updateupdate1g
VMware ≫ Vcenter Server Version6.5 Updateupdate2
VMware ≫ Vcenter Server Version6.5 Updateupdate2b
VMware ≫ Vcenter Server Version6.5 Updateupdate2c
VMware ≫ Vcenter Server Version6.5 Updateupdate2d
VMware ≫ Vcenter Server Version6.5 Updateupdate2g
VMware ≫ Vcenter Server Version6.5 Updateupdate3
VMware ≫ Vcenter Server Version6.5 Updateupdate3d
VMware ≫ Vcenter Server Version6.5 Updateupdate3f
VMware ≫ Vcenter Server Version6.5 Updateupdate3k
VMware ≫ Vcenter Server Version6.5 Updateupdate3n
VMware ≫ Vcenter Server Version6.5 Updateupdate3p
VMware ≫ Vcenter Server Version6.5 Updateupdate3q
VMware ≫ Vcenter Server Version6.5 Updateupdate3r
VMware ≫ Vcenter Server Version6.5 Updateupdate3s
VMware ≫ Vcenter Server Version6.5 Updateupdate3t
VMware ≫ Vcenter Server Version6.7 Update-
VMware ≫ Vcenter Server Version6.7 Updatea
VMware ≫ Vcenter Server Version6.7 Updateb
VMware ≫ Vcenter Server Version6.7 Updatec
VMware ≫ Vcenter Server Version6.7 Updated
VMware ≫ Vcenter Server Version6.7 Updateupdate1
VMware ≫ Vcenter Server Version6.7 Updateupdate1b
VMware ≫ Vcenter Server Version6.7 Updateupdate2
VMware ≫ Vcenter Server Version6.7 Updateupdate2a
VMware ≫ Vcenter Server Version6.7 Updateupdate2c
VMware ≫ Vcenter Server Version6.7 Updateupdate3
VMware ≫ Vcenter Server Version6.7 Updateupdate3a
VMware ≫ Vcenter Server Version6.7 Updateupdate3b
VMware ≫ Vcenter Server Version6.7 Updateupdate3f
VMware ≫ Vcenter Server Version6.7 Updateupdate3g
VMware ≫ Vcenter Server Version6.7 Updateupdate3j
VMware ≫ Vcenter Server Version6.7 Updateupdate3l
VMware ≫ Vcenter Server Version6.7 Updateupdate3m
VMware ≫ Vcenter Server Version6.7 Updateupdate3n
VMware ≫ Vcenter Server Version6.7 Updateupdate3o
VMware ≫ Vcenter Server Version6.7 Updateupdate3p
VMware ≫ Vcenter Server Version6.7 Updateupdate3q
VMware ≫ Vcenter Server Version6.7 Updateupdate3r
VMware ≫ Vcenter Server Version7.0 Update-
VMware ≫ Vcenter Server Version7.0 Updatea
VMware ≫ Vcenter Server Version7.0 Updateb
VMware ≫ Vcenter Server Version7.0 Updatec
VMware ≫ Vcenter Server Version7.0 Updated
VMware ≫ Vcenter Server Version7.0 Updateupdate1
VMware ≫ Vcenter Server Version7.0 Updateupdate1a
VMware ≫ Vcenter Server Version7.0 Updateupdate1c
VMware ≫ Vcenter Server Version7.0 Updateupdate2
VMware ≫ Vcenter Server Version7.0 Updateupdate2a
VMware ≫ Vcenter Server Version7.0 Updateupdate2b
VMware ≫ Vcenter Server Version7.0 Updateupdate2c
VMware ≫ Vcenter Server Version7.0 Updateupdate2d
VMware ≫ Vcenter Server Version7.0 Updateupdate3
VMware ≫ Vcenter Server Version7.0 Updateupdate3a
VMware ≫ Vcenter Server Version7.0 Updateupdate3c
VMware ≫ Vcenter Server Version7.0 Updateupdate3d
VMware ≫ Vcenter Server Version7.0 Updateupdate3e
VMware ≫ Vcenter Server Version7.0 Updateupdate3f
VMware ≫ Vcenter Server Version7.0 Updateupdate3g
VMware ≫ Vcenter Server Version7.0 Updateupdate3h
VMware ≫ Cloud Foundation Version >= 3.0
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.04% 0.085
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5.5 1.8 3.6
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
134c704f-9b21-4f2e-91b3-4a467353bcc0 5.5 1.8 3.6
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
CWE-312 Cleartext Storage of Sensitive Information

The product stores sensitive information in cleartext within a resource that might be accessible to another control sphere.