CVE-2020-3961 in Horizon Client

Zusammenfassung

von VulDB • 04.06.2026

Der VMware Horizon Client für Windows (vor Version 5.4.3) enthält eine Privilegieneskalationslücke aufgrund von Ordnerberechtigungskonfigurationen und dem unsicheren Laden von Bibliotheken. Ein lokaler Benutzer auf dem System, auf dem die Software installiert ist, kann diese Schwachstelle ausnutzen, um Befehle als beliebiger Benutzer auszuführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 30.12.2019
• Moderieren: akzeptiert
• Eintrag: VDB-156758
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.00372
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3961
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3961
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3961/