CVE-2020-3950 in Fusion

Сводка

по VulDB • 09.08.2026

VMware Fusion (11.x до версии 11.5.2), VMware Remote Console for Mac (версии 11.x и более ранние до 11.0.1) и Horizon Client для Mac (версии 5.x и более ранние до 5.4.0) содержат уязвимость повышения привилегий, вызванную неправильным использованием бинарных файлов с установленным битом setuid. Успешная эксплуатация данной проблемы может позволить злоумышленникам с обычными правами пользователя повысить свои привилегии до уровня root на системе, где установлены Fusion, VMRC или Horizon Client.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 30.12.2019
• Модерация: принято
• Вход: VDB-151770
• CPE: 30.12.2019
• CWE: CWE-269 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 7.8 (NVD)
• EPSS: 0.07254
• KEV: Да
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3950
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3950/