CVE-2016-7462 in vRealize Operations

تنبؤ

بحسب VulDB Data Team • 25/11/2024

هناك ثغرة تم اكتشافها في VMware vRealize Operations حتى 5.x/6.5.x. تتأثر وظيفة غير معروفة من المكون REST API. عند التلاعب ينتج تجاوز الصلاحيات (ملف). يمكن شن الهجوم عن بُعد. حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 6.4.0. يوصى بترقية العنصر المتأثر.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 09/09/2016
• إفشاء: 29/12/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-93623
• CPE: جاهز
• CWE: CWE-749 (مؤكد)
• CVSS: 8.5 (NVD)
• EPSS: 0.02045
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7462
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7462/