CVE-2020-3993 in NSX-T

Riassunto

di VulDB • 25/06/2026

VMware NSX-T (3.x prima della versione 3.0.2, 2.5.x prima della versione 2.5.2.2.0) presenta una vulnerabilità di sicurezza relativa alla modalità con cui consente a un host KVM di scaricare e installare pacchetti dal gestore NSX. Un attore malevolo in posizione MITM potrebbe sfruttare questa problematica per compromettere il nodo di trasporto.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 30/12/2019
• Divulgazione: 21/10/2020
• Moderazione: accettato
• Voce: VDB-162966
• CPE: pronto
• CWE: CWE-300 (non confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.00934
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3993
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3993/