CVE-2020-3948 in Workstation

Résumé

par VulDB • 21/08/2026

Les machines virtuelles (VM) sous Linux exécutées sur VMware Workstation (15.x antérieur à 15.5.2) et Fusion (11.x antérieur à 11.5.2) présentent une vulnérabilité d'élévation de privilèges locale due à des autorisations de fichier incorrectes dans Cortado Thinprint. Les attaquants locaux disposant d'un accès non administratif à une VM Linux avec l'impression virtuelle activée peuvent exploiter ce problème pour élever leurs privilèges au niveau root sur la même VM invitée.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 30/12/2019
• Modérer: accepté
• Entrée: VDB-151710
• CPE: 30/12/2019
• CWE: CWE-269 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00282
• KEV: non
• Activités: très faible
• Secteur: Finance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3948
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3948/