遠端主機上安裝的 VMware vCenter Server 受到下列弱點影響：

- flex-messaging-core.jar 檔案的 Flex BlazeDS 中存在一個 XML 外部實體 (XXE) 插入瑕疵，是因設定錯誤的 XML 剖析器接受來自未受信任來源的 XML 外部實體所導致。遠端攻擊者可惡意利用此弱點，透過含有 XML 外部實體宣告且搭配實體參照的特製 AMF 訊息，讀取任意檔案並因此取得潛在敏感資訊的存取權。(CVE-2015-3269)

- Flex BlazeDS 中存在一個伺服器端要求偽造 (SSRF) 弱點。遠端攻擊者可惡意利用此弱點，透過特製的 XML 文件將 HTTP 流量導向內部網路伺服器，因而繞過存取限制，並允許發動進一步主機型攻擊。
 (CVE-2015-5255)

偵測

VMware vCenter 多個弱點 (VMSA-2015-0008)

medium Nessus Plugin ID 87592

找不到變更記錄