CVE-2016-7460 in vCenter Server

Tóm tắt

Bởi VulDB • 31/05/2026

Tính năng Single Sign-On trong VMware vCenter Server 5.5 trước U3e và 6.0 trước U2a, cũng như vRealize Automation 6.x trước 6.2.5, cho phép các kẻ tấn công từ xa đọc các tệp tùy ý hoặc gây ra tình trạng từ chối dịch vụ (DoS) thông qua một tài liệu XML chứa khai báo thực thể bên ngoài (external entity declaration) kết hợp với tham chiếu thực thể (entity reference), liên quan đến vấn đề XML External Entity (XXE).

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 09/09/2016
• Tiết lộ: 29/12/2016
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.02146
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7460
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7460
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7460/