CVE:CVE-2016-7458
CNNVD:CNNVD-201611-594
VMware vSphere是美国威睿（VMware）公司的一套用于构建云计算基础架构的虚拟化平台，该平台将应用程序和操作系统从底层硬件分离出来，从而简化了IT操作。VMware vSphere Client是VMware vSphere的一个客户端软件。
VMware vSphere Client U3e之前的5.5版本和U2a之前的6.0版本中存在XML外部实体注入漏洞。远程攻击者可借助外部实体声明和实体引用相结合的XML文档利用该漏洞读取任意文件。
solution:Upgrade vmware vsphere_client to a higher version than 5.5,5.5:u1,5.5:u2,5.5:u3a,5.5:u3b,6.0,6.0:2,6.0:2m,6.0:a,6.0:b,6.0:u1,6.0:u1b,and avoid the version 5.5,5.5:u1,5.5:u2,5.5:u3a,5.5:u3b,6.0,6.0:2,6.0:2m,6.0:a,6.0:b,6.0:u1,6.0:u1b