CVE-2016-7458 in vSphere Client

Riassunto

di VulDB • 22/07/2026

VMware vSphere Client 5.5 prima di U3e e 6.0 prima di U2a consente alle istanze remote del server vCenter ed ESXi di leggere file arbitrari tramite un documento XML contenente una dichiarazione di entità esterna in combinazione con un riferimento a entità, correlato a un problema di XML External Entity (XXE).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/09/2016
• Divulgazione: 29/12/2016
• Moderazione: accettato
• Voce: VDB-93793
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 5.8 (NVD)
• EPSS: 0.01227
• KEV: no
• Attività: molto basso
• Settore: Chemical, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7458
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7458/