CVE-2020-3993 in NSX-T

Resumen

por MITRE • 2020-10-21

VMware NSX-T (versiones 3.x anteriores 3.0.2, versiones 2.5.x anteriores a 2.5.2.2.0), contiene una vulnerabilidad de seguridad que se presenta en la manera en que permite que un host KVM descargue e instale paquetes desde el administrador de NSX. Un actor malicioso con posicionamiento MITM puede ser capaz de explotar este problema para comprometer el nodo de transporte

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2019-12-30
• Divulgación: 2020-10-21
• Moderación: aceptado
• Artículo: VDB-162966
• CPE: listo
• CWE: CWE-300 (sin confirmar)
• CVSS: 5.9 (NVD)
• EPSS: 0.00934
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3993
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3993/