CVE-2019-11242

总结

在 Cohesity DataPlatform 5.x 和 6.x 版本（6.1.1c 之前）中发现了一个与 vCenter 访问相关的中间人漏洞。Cohesity 集群未验证 vCenter 提供的 TLS 证书。该漏洞可能泄露配置用于访问 vCenter 的 Cohesity 用户凭据。

来源

• SecAdvisory信息

  供应商安全公告仓库，记录 Cohesity 产品漏洞，包括 CVE-2019-11242 vCenter TLS 证书验证缺陷、影响及修复指导。