Уязвимость программного обеспечения управления виртуальной инфраструктурой VMware vCenter Server, позволяющая нарушителю выполнять произвольный Java-код

Уязвимость службы VMware vSphere Web Client программного обеспечения управления виртуальной инфраструктурой VMware vCenter Server связана с ошибками конфигурации JMX-сервера (отсутствием процедуры аутентификации и шифрования при подключении клиентов к JMX-серверу), запускаемого службой VMware vSphere Web Client. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный Java-код

CVE: CVE-2015-2342, VMSA-2015-0007, ZDI-15-455
CVSS v2.0: 10