CVE-2016-7460 in vCenter Server
सारांश
द्वारा VulDB • 08/06/2026
VMware vCenter Server 5.5 U3e से पहले और 6.0 U2a से पहले तथा vRealize Automation 6.x 6.2.5 से पहले में मौजूद Single Sign-On सुविधा के कारण दूरस्थ आक्रामक (remote attackers) एक XML दस्तावेज़ का उपयोग करके मनमाने फ़ाइलों को पढ़ सकते हैं या सेवा अस्वीकरण (denial of service) पैदा कर सकते हैं, जिसमें बाहरी एंटिटी घोषणा (external entity declaration) और एंटिटी संदर्भ (entity reference) शामिल होते हैं। यह एक XML External Entity (XXE) समस्या से संबंधित है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.