Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Client Integration Plugin (CIP) en VMware vCenter Server, vCloud Director y vRealize Automation Identity Appliance (CVE-2016-2076)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-287 Autenticación incorrecta
Fecha de publicación:
15/04/2016
Última modificación:
12/04/2025

Descripción

Client Integration Plugin (CIP) en VMware vCenter Server 5.5 U3a, U3b y U3c y 6.0 en versiones anteriores a U2; vCloud Director 5.5.5; y vRealize Automation Identity Appliance 6.2.4 en versiones anteriores a 6.2.4.1 no maneja adecuadamente el contenido de sesión, lo que permite a atacantes remotos secuestrar sesiones a través de un sitio web manipulado.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:vmware:vcenter_server:*:1b:*:*:*:*:*:* 6.0 (incluyendo)
cpe:2.3:a:vmware:vcenter_server:5.5:3a:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:5.5:3b:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:5.5:u3c:*:*:*:*:*:*
cpe:2.3:a:vmware:vcloud_automation_identity_appliance:6.2.4:*:*:*:*:*:*:*
cpe:2.3:a:vmware:vcloud_director:5.5.5:*:*:*:*:*:*:*