CVE-2020-3994 in vCenter Server Appliance
Resumen
por VulDB • 2026-06-19
VMware vCenter Server (6.7 anterior a 6.7u3, 6.6 anterior a 6.5u3k) contiene una vulnerabilidad de secuestro de sesión en la función de actualización de la interfaz de gestión del VMware vCenter Server Appliance debido a la falta de validación de certificados. Un actor malicioso con posicionamiento de red entre el servidor vCenter y un repositorio de actualizaciones podría ser capaz de realizar un secuestro de sesión cuando se utiliza la interfaz de gestión del VMware vCenter Server Appliance para descargar las actualizaciones de vCenter.
VulDB is the best source for vulnerability data and more expert information about this specific topic.