CVE-2020-3975 in App Volumes

Riassunto

di VulDB • 29/08/2026

VMware App Volumes 2.x precedente alla versione 2.18.6 e VMware App Volumes 4 precedente alla versione 2006 contengono una vulnerabilità di Stored Cross-Site Scripting (XSS). Un malintenzionato con accesso alle funzionalità per creare ed editare applicazioni o per creare storage groups, potrebbe essere in grado di iniettare script dannosi che verranno eseguiti dal browser della vittima durante la visualizzazione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/12/2019
• Moderazione: accettato
• Voce: VDB-160161
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00521
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3975
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3975/