Katalog CVE
CVE-2016-7457
KrytyczneStreszczenie
VMware vRealize Operations w wersjach 6.x przed 6.4.0 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień lub zatrzymanie oraz usunięcie maszyn wirtualnych za pomocą nieokreślonych wektorów.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane działania ze strony uwierzytelnionych użytkowników, co może prowadzić do utraty kontroli nad maszynami wirtualnymi.
Rekomendacja
Zaleca się aktualizację do wersji 6.4.0 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
VMware vRealize Operations (aka vROps) 6.x before 6.4.0 allows remote authenticated users to gain privileges, or halt and remove virtual machines, via unspecified vectors.