| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| vrealize automation | ≥ 8.0, < 8.11.1 | 8.11.1 |
| vrealize orchestrator | ≥ 8.0, < 8.11.1 | 8.11.1 |
VMware vRealize Orchestrator contains an XML External Entity (XXE) vulnerability. A malicious actor, with non-administrative access to vRealize Orchestrator, may be able to use specially crafted input to bypass XML parsing restrictions leading to access to sensitive information or possible escalation of privileges.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン