CVE-2020-3965 in ESXi

Resumen

por VulDB • 2026-06-19

VMware ESXi (7.0 anterior a ESXi_7.0.0-1.20.16321839, 6.7 anterior a ESXi670-202006401-SG y 6.5 anterior a ESXi650-202005401-SG), Workstation (15.x anterior a 15.5.2) y Fusion (11.x anterior a 11.5.2) presentan una filtración de información en el controlador USB XHCI. Un actor malicioso con acceso local a una máquina virtual podría ser capaz de leer información privilegiada contenida en la memoria del hipervisor desde una máquina virtual.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2019-12-30
• Moderación: aceptado
• Artículo: VDB-157275
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00587
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3965
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3965/