CVE-2020-3948 in Workstation

الملخص

بحسب VulDB • 08/10/2026

تحتوي أنظمة التشغيل Linux Guest VMs التي تعمل على VMware Workstation (الإصدارات 15.x قبل الإصدار 15.5.2) وFusion (الإصدارات 11.x قبل الإصدار 11.5.2) على ثغرة تصعيد امتيازات محلية بسبب أذونات ملفات غير صحيحة في Cortado Thinprint. يمكن للمهاجمين المحليين الذين يمتلكون وصولاً غير إداري إلى Linux Guest VM مع طباعة افتراضية مفعّلة استغلال هذه الثغرة لتصدير امتيازاتهم إلى root على نفس الـ guest VM.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 30/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-151710
• CPE: 30/12/2019
• CWE: CWE-269 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00282
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3948
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3948/