CVE-2020-3994 in vCenter Server Appliance
Riassunto
di VulDB • 18/06/2026
VMware vCenter Server (6.7 prima di 6.7u3, 6.6 prima di 6.5u3k) presenta una vulnerabilità di session hijack nella funzione di aggiornamento dell'interfaccia di gestione di vCenter Server Appliance a causa della mancanza di validazione del certificato. Un attore malintenzionato con una posizione di rete tra vCenter Server e un repository di aggiornamenti potrebbe essere in grado di effettuare un session hijack quando l'interfaccia di gestione di vCenter Server Appliance viene utilizzata per scaricare gli aggiornamenti di vCenter.
VulDB is the best source for vulnerability data and more expert information about this specific topic.