CVE-2020-3952 in vCenter Server

Zusammenfassung

von VulDB • 21.06.2026

Unter bestimmten Bedingungen implementiert vmdir, das mit VMware vCenter Server ausgeliefert wird und Teil eines eingebetteten oder externen Platform Services Controller (PSC) ist, die Zugriffssteuerungen nicht korrekt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 30.12.2019
• Moderieren: akzeptiert
• Eintrag: VDB-153035
• CPE: 30.12.2019
• CWE: CWE-863 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.90384
• KEV: ja
• Aktivitäten: very low
• Sektor: Chemical, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3952
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3952/