CVE-2020-3994 in vCenter Server Appliance
要約
〜によって VulDB • 2026年06月26日
VMware vCenter Server (6.7 未満の 6.7u3、および 6.6 未満の 6.5u3k) には、証明書検証の不備により、vCenter Server Appliance Management Interface の更新機能にセッションハイジャック脆弱性が存在します。vCenter Server と更新リポジトリ間のネットワーク上に位置する悪意のある攻撃者は、vCenter Server Appliance Management Interface を使用して vCenter のアップデートをダウンロードする際に、セッションハイジャックを実行できる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.