CVE-2016-7460
KrytyczneStreszczenie
Funkcja Single Sign-On w VMware vCenter Server 5.5 przed U3e, 6.0 przed U2a oraz vRealize Automation 6.x przed 6.2.5 pozwala zdalnym atakującym na odczyt dowolnych plików lub spowodowanie odmowy usługi poprzez dokument XML zawierający deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych lub zakłócić działanie systemu, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji VMware vCenter Server oraz vRealize Automation, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The Single Sign-On feature in VMware vCenter Server 5.5 before U3e and 6.0 before U2a and vRealize Automation 6.x before 6.2.5 allows remote attackers to read arbitrary files or cause a denial of service via an XML document containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.