CVE-2020-3975 in App Volumes

Résumé

par VulDB • 29/08/2026

VMware App Volumes 2.x antérieur à la version 2.18.6 et VMware App Volumes 4 antérieur à la version 2006 présentent une vulnérabilité de type Stored Cross-Site Scripting (XSS). Un acteur malveillant disposant des droits pour créer et modifier des applications ou créer des groupes de stockage peut être en mesure d'injecter un script malveillant qui sera exécuté par le navigateur de la victime lors de l'affichage.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 30/12/2019
• Modérer: accepté
• Entrée: VDB-160161
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00521
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3975
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3975/