CVE-2020-3948 in Workstation

Tóm tắt

Bởi VulDB • 08/10/2026

Các máy ảo (VM) khách chạy trên VMware Workstation (15.x trước phiên bản 15.5.2) và Fusion (11.x trước phiên bản 11.5.2) chứa một lỗ hổng leo đặc quyền cục bộ do cấu hình quyền tệp không đúng trong Cortado Thinprint. Các kẻ tấn công có quyền truy cập không phải quản trị viên vào máy ảo khách Linux với tính năng in qua mạng được bật có thể khai thác vấn đề này để nâng cao đặc quyền lên root trên cùng một máy ảo khách.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 30/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-151710
• CPE: 30/12/2019
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00282
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3948
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3948/