6.4средняя
BDU:2017-02207
Уязвимость реализации единого входа (Single Sign-On) средств управления виртуальной инфраструктурой VMware vCenter Server и VMware vRealize Automation, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю вызвать отказ в обслуживании или получить доступ к конфиденциальной информации
Опубликовано: 2017-10-05
Описание
Уязвимость реализации единого входа (Single Sign-On) средств управления виртуальной инфраструктурой VMware vCenter Server и VMware vRealize Automation связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или получить доступ к конфиденциальной информации, используя специально сформированные XML-запросы
Затрагиваемое ПО и версии
VMware vSphere Client (5.5.6)VMware Aria Automation (6)
Способ устранения
Обновление ПО до более поздней версии
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи