CVE-2016-7458

MITTEL 5.8CVE-2016-7458 · Published 29/12/2016 · updated 17/06/2026

Kurz gesagt

CVE-2016-7458 ist eine Schwachstelle (MITTEL (CVSS 5.8)) in vsphere client (vmware).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.2%, höher als bei 68.9% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
vsphere client vmware	`= 5.5= 6.0`	No fix yet

Description

VMware vSphere Client 5.5 before U3e and 6.0 before U2a allows remote vCenter Server and ESXi instances to read arbitrary files via an XML document containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

References

securityfocus.com/bid/94483 · Third Party Advisory
securitytracker.com/id/1037328
vmware.com/security/advisories/VMSA-2016-0022.html · Vendor Advisory

Weitere Schwachstellen in vsphere client

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free