CVE-2016-5331

Опубликовано: 08 авг. 2016

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

CRLF injection vulnerability in VMware vCenter Server 6.0 before U2 and ESXi 6.0 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vmware:vcenter_server:*:update_1b:*:*:*:*:*:*

Версия до 6.0 (включая)

cpe:2.3:o:vmware:esxi:6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00332

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-93

Связанные уязвимости

GHSA-gv3r-q3q8-2h79

CVSS3: 6.1

github

больше 3 лет назад

BDU:2017-02200

fstec

больше 10 лет назад

Уязвимость средства управления виртуальной инфраструктурой VMware vCenter Server и гипервизора VMware ESXi, связанная с неприятием мер по нейтрализации последовательностей CRLF, позволяющая нарушителю контролировать заголовки и тело HTTP-ответов, а также осуществлять атаки межсайтового выполнения сценариев и атаки на промежуточные прокси-серверы