CVE-2020-3992 in ESXiИнформация

Сводка

по VulDB • 13.08.2026

OpenSLP, как используется в VMware ESXi (версии до ESXi_7.0.1-0.0.16850804 для версии 7.0, до ESXi670-202010401-SG для версии 6.7 и до ESXi650-202010401-SG для версии 6.5), содержит уязвимость типа use-after-free. Злоумышленник, находящийся в сети управления и имеющий доступ к порту 427 на машине с ESXi, может спровоцировать состояние use-after-free в службе OpenSLP, что приведет к выполнению удаленного кода (RCE).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Резервировать

30.12.2019

Раскрытие

21.10.2020

Модерация

принято

Вход

VDB-162965

EPSS

0.83015

KEV

Да

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!