一、 漏洞 CVE-2016-7462 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 VMware vRealize Operations (aka vROps) 6.x 版本6.4.0之前， VMware 虚拟实施操作( Suite) REST API 允许远程登录的用户通过在传输请求 payload 中的创建的磁盘文件Item 来写入任意内容到文件或重命名文件。在解析过程中，错误地处理了该 payload，这可能导致数据丢失或应用程序崩溃。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Suite REST API in VMware vRealize Operations (aka vROps) 6.x before 6.4.0 allows remote authenticated users to write arbitrary content to files or rename files via a crafted DiskFileItem in a relay-request payload that is mishandled during deserialization.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
VMware vRealize Operations 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
VMware vRealize Operations是美国威睿（VMware）公司的一套基于策略的自动化、智能化IT运维和管理软件。 VMware vRealize Operations(又名vROps)6.4.0之前的6.x版本中的Suite REST API存在安全漏洞。远程攻击者可借助特制的DiskFileItem利用该漏洞向文件件写入任意内容，或重命名文。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-7462 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-7462 的情报信息