CVE-2020-3974 in Fusion

الملخص

بحسب VulDB • 29/08/2026

تحتوي منتجات VMware Fusion (الإصدارات 11.x قبل الإصدار 11.5.5)، وVMware Remote Console for Mac (الإصدارات 11.x وما سبقها قبل الإصدار 11.2.0) بالإضافة إلى Horizon Client for Mac (الإصدارات 5.x وما سبقها قبل الإصدار 5.4.3) على ثغرة تصعيد صلاحيات ناتجة عن التحقق غير السليم من عميل XPC. قد يسمح الاستغلال الناجح لهذه الثغرة للمهاجمين الذين يمتلكون صلاحيات مستخدم عادية بتصعيد صلاحياتهم إلى مستوى الجذر (root) على النظام الذي تم تثبيت VMware Fusion أو VMware Remote Console for Mac أو Horizon Client for Mac عليه.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 30/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-157835
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00359
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3974
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3974
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3974/