FICHE CVE

CVE-2016-7462

Publiée le 2016-12-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

VMware vRealize Operations (versions 6.x antérieures à 6.4.0) est affecté par une faille dans son API REST. Un attaquant disposant d'identifiants d'utilisateur valides peut écrire du contenu arbitraire dans des fichiers ou les renommer à distance sur le serveur en envoyant une requête spécialement conçue. Cette opération peut être effectuée via le réseau sans aucune interaction de l'utilisateur, pouvant potentiellement entraîner un plantage du système ou des modifications de configuration non autorisées.

CVSS 3.08.5 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264 CWE-749

Publiée2016-12-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéAucun

Impact sur l'intégritéFaible

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Suite REST API in VMware vRealize Operations (aka vROps) 6.x before 6.4.0 allows remote authenticated users to write arbitrary content to files or rename files via a crafted DiskFileItem in a relay-request payload that is mishandled during deserialization.