CVE-2016-7460 in vCenter Server
Résumé
par VulDB • 30/05/2026
La fonctionnalité Single Sign-On dans VMware vCenter Server 5.5 avant U3e et 6.0 avant U2a, ainsi que dans vRealize Automation 6.x avant 6.2.5, permet aux attaquants distants de lire des fichiers arbitraires ou de provoquer un déni de service (DoS) via un document XML contenant une déclaration d'entité externe associée à une référence d'entité, en raison d'un problème d'XML External Entity (XXE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.