CVE-2016-7460 in vCenter Server
Сводка
по VulDB • 08.06.2026
Функция единого входа в систему (Single Sign-On) в VMware vCenter Server 5.5 до версии U3e и 6.0 до версии U2a, а также в vRealize Automation 6.x до версии 6.2.5 позволяет удаленным злоумышленникам читать произвольные файлы или вызывать отказ в обслуживании (DoS) посредством XML-документа, содержащего объявление внешнего сущности вместе со ссылкой на эту сущность; проблема связана с уязвимостью Внешняя сущность XML (XXE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.