Robware RVTools PasswordEncryption 安全漏洞

漏洞信息详情

Robware RVTools PasswordEncryption 安全漏洞

CNNVD编号：CNNVD-202011-564
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2020-27688
漏洞类型：其他
发布时间： 2020-11-05
威胁类型：远程
更新时间： 2020-11-16
厂商：
漏洞来源：

漏洞简介

Robware RVTools是Robware组织的一个虚拟机管理工具。该软件可以列出有关VM，CPU，内存，磁盘，分区，网络，软盘驱动器，CD驱动器，快照，VMware工具，资源池，群集，ESX主机，HBA，Nics，交换机，端口，分布式交换机，分布式的信息端口，服务控制台，VM内核，数据存储，多路径信息，许可证信息和运行状况检查。

RVTools 4.0.6 版本中的RVToolsPasswordEncryption.exe存在安全漏洞，该漏洞允许用户在配置文件中使用加密过的密码，该加密密码可通过Decrypt()函数进行解密，存在安全隐患问题。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.robware.net/rvtools/

参考网址

来源:MISC

链接:https://github.com/matthiasmaes/CVE-2020-27688

来源:MISC

链接:https://www.robware.net/rvtools/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-27688

受影响实体

暂无

补丁

Robware RVTools PasswordEncryption 安全漏洞的修复措施

正文

Robware RVTools PasswordEncryption 安全漏洞

漏洞信息详情