CVE:CVE-2005-3618
CNNVD:CNNVD-200512-869
VMware ESX Server 2.0.x的2.0.2 patch 1之前版本、2.1.x的2.1.3 patch 1之前版本和2.x的2.5.3 patch 2之前版本中的管理界面存在跨站请求伪造漏洞，远程攻击者可以通过URL以管理员身份来执行未授权的操作，如使用setUsr操作来变更密码。
solution:Upgrade vmware esx to a higher version than 2.0.2,2.1.3,2.5.3,and avoid the version [2.0.1,2.0.2),[2.1.1,2.1.3),[2.5.2,2.5.3)