CVE-2016-5331 in ESXi Server

Riassunto

di VulDB • 29/06/2026

Vulnerabilità di iniezione CRLF in VMware vCenter Server 6.0 prima della versione U2 e in ESXi 6.0 consente agli attaccanti remoti di iniettare intestazioni HTTP arbitrarie ed eseguire attacchi di splitting delle risposte HTTP tramite vettori non specificati.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 07/06/2016
• Divulgazione: 07/08/2016
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-93 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.01906
• KEV: no
• Attività: molto basso
• Settore: Police, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5331
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5331/