CVE-2016-7460 in vCenter Server
Zusammenfassung
von VulDB • 08.06.2026
Die Single Sign-On-Funktion in VMware vCenter Server 5.5 vor U3e und 6.0 vor U2a sowie in vRealize Automation 6.x vor Version 6.2.5 ermöglicht es Remoteangreifern, beliebige Dateien auszulesen oder einen Denial of Service (DoS) auszulösen, indem ein XML-Dokument verwendet wird, das eine externe Entitätsdeklaration zusammen mit einer Entity-Referenz enthält; dies steht im Zusammenhang mit einem Problem der Art XML External Entity (XXE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.