VMware vCenter Server和vRealize... CVE-2016-7460 CNNVD-201611-593
6.4
AV
AC
AU
C
I
A
发布：
2016-12-29
修订：
2017-07-28
VMware vCenter Server和vRealize Automation都是美国威睿（VMware）公司的产品。前者是一套服务器和虚拟化管理软件，后者是一套云计算自动化软件。 VMware vCenter Server U3e之前的5.5版本、U2a之前的6.0版本和vRealize Automation 6.2.5之前的6.x版本中的Single Sign-On功能存在安全漏洞。远程攻击者可借助XML文档利用该漏洞读取任意文件或造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有11条受影响产品信息
