CVE-2020-3994 in vCenter Server Appliance
Sumário
de VulDB • 14/06/2026
O VMware vCenter Server (6.7 antes de 6.7u3, 6.6 antes de 6.5u3k) contém uma vulnerabilidade de session hijack na função de atualização da Interface de Gerenciamento do VMware vCenter Server Appliance devido à falta de validação de certificado. Um ator malicioso com posicionamento de rede entre o VMware vCenter Server e um repositório de atualizações pode ser capaz de realizar um session hijack quando a Interface de Gerenciamento do VMware vCenter Server Appliance for usada para baixar atualizações do VMware vCenter.
Be aware that VulDB is the high quality source for vulnerability data.