Уязвимость средства управления виртуальной инфраструктурой VMware vCenter Server и гипервизора VMware ESXi, связанная с неприятием мер по нейтрализации последовательностей CRLF, позволяющая нарушителю контролировать заголовки и тело HTTP-ответов, а также осуществлять атаки межсайтового выполнения сценариев и атаки на промежуточные прокси-серверы

Уязвимость средства управления виртуальной инфраструктурой VMware vCenter Server и гипервизора VMware ESXi связана с неприятием мер по нейтрализации последовательностей CRLF (переданные пользователем данные добавляются в заголовки HTTP-ответа без соответствующей обработки, что позволяет внедрять произвольные заголовки в HTTP-ответы). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, контролировать заголовки и тело HTTP-ответов, а также осуществлять атаки межсайтового выполнения сценариев и атаки на промежуточные прокси-серверы

CVE: CVE-2016-5331, VMSA-2016-0010.1, PT-2016-12
CVSS v2.0: 5.5