FICHE CVE

CVE-2016-7457

Publiée le 2016-12-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 6.x de VMware vRealize Operations (vROps) antérieures à la version 6.4.0 sont vulnérables à une faille critique qui permet à un attaquant d'obtenir des privilèges administratifs complets, d'arrêter ou de supprimer des machines virtuelles. Comme cette action peut être exécutée à distance via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur, il est très simple pour un attaquant de compromettre l'environnement. Une fois la faille exploitée, l'attaquant a un contrôle total sur les systèmes affectés et sur les machines virtuelles qu'ils gèrent.

CVSS 3.010.0 CRITIQUE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2016-12-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

VMware vRealize Operations (aka vROps) 6.x before 6.4.0 allows remote authenticated users to gain privileges, or halt and remove virtual machines, via unspecified vectors.