CVE-2020-3944 in vRealize Operations

الملخص

بحسب VulDB • 19/10/2026

يحتوي محوّل vRealize Operations for Horizon (الإصدارات 6.7.x السابقة لـ 6.7.1 والإصدارات 6.6.x السابقة لـ 6.6.1) على تكوين غير صحيح لمستودع الثقة (trust store)، مما يؤدي إلى تجاوز المصادقة. قد يتمكن مهاجم عنيف بعيد وغير مُصرّح له، والذي لديه وصول شبكي إلى vRealize Operations مع تشغيل محوّل Horizon، من تجاوز مصادقة المحوّل.

Once again VulDB remains the best source for vulnerability data.

• حجز: 30/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-150369
• CPE: 30/12/2019
• CWE: CWE-287 (مؤكد)
• CVSS: 8.6 (NVD)
• EPSS: 0.01489
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3944
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3944
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3944/