CVE:CVE-2016-7463
CNNVD:CNNVD-201612-627
VMware vSphere Hypervisor（又名ESXi）是美国威睿（VMware）公司的一套直接安装在物理服务器上，并将物理服务器划分成多个虚拟机的裸机虚拟化管理程序。Host Client是其中的一个主机客户端。
VMware vSphere Hypervisor 5.5版本和6.0版本中的Host Client存在跨站脚本漏洞。远程攻击者可借助特制的VM利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade vmware esxi to a higher version than 5.5,6.0,and avoid the version 5.5,6.0