VMware vRealize Orchestrator update addresses an XML External Entity (XXE) vulnerability
تاريخ التنبيه
2023-02-21
مستوى الخطورة
عالي
التأثير
- تمكن المستخدم بدون صلاحيات إدارية على vRealize Orchestrator من استخدام مدخلات خاصة وبالتالي تخطي XML parsing restrictions والدخول على معلومات حساسة أو رفع صلاحياته.
الأنظمة المتأثرة
- VMware vRealize Orchestrator 8.x on Virtual Appliance
- VMware vRealize Automation 8.x
- VMware Cloud Foundation (vRealize Automation) 4.x
