CVE-2020-3994 in vCenter Server Appliance
요약
\~에 의해 VulDB • 2026. 06. 26.
VMware vCenter Server(6.7 미만 6.7u3, 6.6 미만 6.5u3k)에는 인증서 검증 부재로 인해 vCenter Server Appliance 관리 인터페이스 업데이트 기능에서 세션 하이저킹(session hijack) 취약점이 존재합니다. vCenter Server와 업데이트 저장소 사이에 네트워크 위치를 확보한 악의적 행위자는 vCenter Server Appliance 관리 인터페이스를 사용하여 vCenter 업데이트를 다운로드할 때 세션 하이저킹을 수행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.