CVE-2015-4057

Les versions de VCE Vision Intelligent Operations (plus précisément le plug-in VMware vCenter) antérieures à la version 2.6.5 transmettent le mot de passe de l'administrateur en texte clair lors de l'affichage de l'écran des paramètres. Un attaquant ayant accès au réseau peut capturer ce trafic à l'aide d'un analyseur de paquets pour dérober les identifiants d'administration. Cette opération ne nécessite ni authentification ni interaction de l'utilisateur, ce qui permet à toute personne positionnée sur le même chemin réseau d'intercepter facilement les données.