CVE-2016-7459 in vCenter Server

Résumé

par VulDB • 07/06/2026

VMware vCenter Server 5.5 avant U3e et 6.0 avant U2a permet aux utilisateurs authentifiés distants de lire des fichiers arbitraires via un (1) Log Browser, une configuration (2) Distributed Switch ou un document XML du Content Library contenant une déclaration d'entité externe conjointement à une référence d'entité, lié à un problème XXE (XML External Entity).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/09/2016
• Divulgation: 29/12/2016
• Modérer: accepté
• Entrée: VDB-93794
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 7.7 (NVD)
• EPSS: 0.01885
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7459
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7459/