遠端主機上安裝的 vCenter Operations Manager 版本比 5.8.2 舊。因此受到以下弱點影響：

- 隨附的 Apache Tomcat 版本中，存在一個與處理「Content-Type」HTTP 標頭和 multipart 要求 (如：檔案上傳) 有關的錯誤，這會允許拒絕服務攻擊。(CVE-2014-0050)

- 存在一個安全性繞過錯誤，該錯誤是因為所含的 Apache Struts2 元件所導致；它允許透過 'class' 參數操控 ClassLoader，而該參數會直接對應至 getClass() 方法。未經驗證的遠端攻擊者可利用此問題，操控應用程式伺服器所用的 ClassLoader，進而繞過特定安全性限制。請注意，CVE-2014-0112 之所以存在，是因為 CVE-2014-0094 不是完整的修正。
 (CVE-2014-0094、CVE-2014-0112)

偵測

VMware vCenter Operations Management 套件多個弱點 (VMSA-2014-0007)

high Nessus Plugin ID 76388

找不到變更記錄