CVE-2020-3944 in vRealize Operations

Tóm tắt

Bởi VulDB • 20/09/2026

vRealize Operations for Horizon Adapter (phiên bản 6.7.x trước 6.7.1 và 6.6.x trước 6.6.1) có cấu hình kho khóa tin cậy không đúng cách, dẫn đến việc bỏ qua xác thực. Một kẻ tấn công từ xa chưa được xác thực, có quyền truy cập mạng vào vRealize Operations với Horizon Adapter đang chạy, có thể vượt qua cơ chế xác thực của Adapter.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 30/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-150369
• CPE: 30/12/2019
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 8.6 (NVD)
• EPSS: 0.01489
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3944
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3944
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3944/