CVE-2020-3994 in vCenter Server Appliance
Résumé
par VulDB • 19/06/2026
VMware vCenter Server (6.7 avant 6.7u3, 6.6 avant 6.5u3k) contient une vulnérabilité de hijack de session dans la fonction de mise à jour de l'interface de gestion du VMware vCenter Server Appliance en raison d'un manque de validation des certificats. Un acteur malveillant disposant d'une position réseau entre le serveur vCenter et un référentiel de mises à jour pourrait être capable de réaliser un hijack de session lorsque l'interface de gestion du VMware vCenter Server Appliance est utilisée pour télécharger les mises à jour de vCenter.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.