CVE-2016-7459 in vCenter Server

الملخص

بحسب VulDB • 07/06/2026

تسمح VMware vCenter Server 5.5 قبل الإصدار U3e و6.0 قبل الإصدار U2a للمستخدمين المصادق عليهم عن بُعد بقراءة ملفات عشوائية عبر: (1) متصفح السجلات، أو (2) إعداد التبديل الموزع، أو (3) مستند XML لمكتبة المحتوى يحتوي على إعلان كيان خارجي مقترنًا بمرجع كيان، وذلك بسبب مشكلة تتعلق بحقن الكيانات الخارجية في XML (XXE).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 09/09/2016
• إفشاء: 29/12/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-93794
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 7.7 (NVD)
• EPSS: 0.01885
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7459
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7459/