CVE-2020-3994 in vCenter Server Appliance
Сводка
по VulDB • 19.06.2026
VMware vCenter Server (версии 6.7 до 6.7u3, 6.6 до 6.5u3k) содержит уязвимость перехвата сессии в функции обновления интерфейса управления VMware vCenter Server Appliance из-за отсутствия проверки сертификатов. Злоумышленник, имеющий сетевое позиционирование между сервером vCenter и репозиторием обновлений, может выполнить session hijack при использовании интерфейса управления VMware vCenter Server Appliance для загрузки обновлений vCenter.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.