BDU:2017-02206

Опубликовано: 23 окт. 2015

Источник: fstec

CVSS2: 4

EPSS Низкий

Описание

Уязвимость браузера журнала событий, настроек распределенных коммутаторов и библиотеки содержимого сервера средства управления виртуальной инфраструктурой VMware vCenter Server связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации c помощью отправки на сервер специально сформированного XML-запроса

Вендор

VMware Inc.

Наименование ПО

Vmware vSphere Client

Версия ПО

5.5, 6 (Vmware vSphere Client)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Возможные меры по устранению уязвимости

Обновление ПО до более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 67%

0.00549

Низкий

4 Medium

CVSS2

Связанные уязвимости

CVE-2016-7459

CVSS3: 7.7

nvd

около 9 лет назад

VMware vCenter Server 5.5 before U3e and 6.0 before U2a allows remote authenticated users to read arbitrary files via a (1) Log Browser, (2) Distributed Switch setup, or (3) Content Library XML document containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

GHSA-8xmw-6q27-4h39