CVE-2016-7460
Publiée le 2016-12-29 · Dernière modification le 2026-06-17
VMware vCenter Server (5.5 et 6.0) et vRealize Automation (6.x) sont affectés par une faille dans leur manière de traiter les données XML. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau pour lire des fichiers sensibles du système de fichiers du serveur ou provoquer le plantage complet du service. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, cette attaque est simple à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Single Sign-On feature in VMware vCenter Server 5.5 before U3e and 6.0 before U2a and vRealize Automation 6.x before 6.2.5 allows remote attackers to read arbitrary files or cause a denial of service via an XML document containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.