CVE:CVE-2016-7460
CNNVD:CNNVD-201611-593
VMware vCenter Server和vRealize Automation都是美国威睿（VMware）公司的产品。前者是一套服务器和虚拟化管理软件，后者是一套云计算自动化软件。
VMware vCenter Server U3e之前的5.5版本、U2a之前的6.0版本和vRealize Automation 6.2.5之前的6.x版本中的Single Sign-On功能存在安全漏洞。远程攻击者可借助XML文档利用该漏洞读取任意文件或造成拒绝服务。
solution:Upgrade vmware vrealize_automation to a higher version than 6.0.0,6.0.1,6.0.1.1,6.0.1.2,6.1.0,6.1.1,6.2.0,6.2.1,6.2.2,6.2.3,6.2.4,and avoid the version 6.0.0,6.0.1,6.0.1.1,6.0.1.2,6.1.0,6.1.1,6.2.0,6.2.1,6.2.2,6.2.3,6.2.4