CVE:CVE-2011-1788
CNNVD:CNNVD-201105-107
VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VirtualCenter是VMware的虚拟服务器管理系统。
VMware vCenter Update 3之前的4.0版本和Update 1之前的4.1 版本中的vCenter Server中存在信息泄露漏洞。某些日志文件不安全地存储了SOAP会话ID，本地用户可以利用该漏洞泄露管理用户的ID。
solution:Upgrade vmware vcenter to a higher version than 4.0,4.0:update_1,4.0:update_2,4.1,and avoid the version 4.0,4.0:update_1,4.0:update_2,4.1