Vulnerabilidad en el Suite REST API en VMware vRealize Operations (CVE-2016-7462)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
29/12/2016
Última modificación:
12/04/2025
Descripción
El Suite REST API en VMware vRealize Operations (también conocido como vROps) 6.x en versiones anteriores a 6.4.0 permite a usuarios remotos autenticados escribir contenido arbitrario en archivos o renombrar archivos a través de un DiskFileItem manipulado en una petición de trasmisión de carga útil que no es manejada correctamente durante la deserialización.
Impacto
Puntuación base 3.x
8.50
Gravedad 3.x
ALTA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:vmware:vrealize_operations:6.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:vrealize_operations:6.1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:vrealize_operations:6.2.0a:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:vrealize_operations:6.2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:vrealize_operations:6.3.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.securityfocus.com/bid/94351
- http://www.securitytracker.com/id/1037297
- http://www.vmware.com/security/advisories/VMSA-2016-0020.html
- https://www.tenable.com/security/research/tra-2016-34
- http://www.securityfocus.com/bid/94351
- http://www.securitytracker.com/id/1037297
- http://www.vmware.com/security/advisories/VMSA-2016-0020.html
- https://www.tenable.com/security/research/tra-2016-34



