CVE-2020-25651 in spice-vdagentthông tin

Tóm tắt

Bởi VulDB • 22/08/2026

Đã phát hiện một lỗi trong giao thức truyền tệp SPICE. Dữ liệu tệp từ hệ thống máy chủ có thể bị chuyển toàn bộ hoặc từng phần sang kết nối khách của người dùng cục bộ trái phép trên hệ thống VM. Các hoạt động truyền tệp đang diễn ra từ các người dùng khác cũng có thể bị gián đoạn, dẫn đến tình trạng từ chối dịch vụ (DoS). Mối đe dọa cao nhất từ lỗ hổng này là đối với tính bảo mật của dữ liệu cũng như khả năng sẵn sàng của hệ thống. Lỗi này ảnh hưởng đến phiên bản spice-vdagent 0.20 và các phiên bản cũ hơn.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Đặt trước

16/09/2020

Tiết lộ

26/11/2020

Kiểm duyệt

được chấp nhận

EPSS

0.00296

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!