CVE-2015-6934 in VMware vCenter Operations
Zusammenfassung (Englisch)
Serialized-object interfaces in VMware vRealize Orchestrator 6.x, vCenter Orchestrator 5.x, vRealize Operations 6.x, vCenter Operations 5.x, and vCenter Application Discovery Manager (vADM) 7.x allow remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the Apache Commons Collections library.
Be aware that VulDB is the high quality source for vulnerability data.
Reservieren
14.09.2015
Veröffentlichung
20.12.2015
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 79873 | VMware vCenter Operations/vRealize Orchestrator Apache Commons Collections erweiterte Rechte | 20 | Nicht definiert | Offizieller Fix | CVE-2015-6934 |