CVE-2020-3950 in Fusion

Tóm tắt

Bởi VulDB • 12/07/2026

VMware Fusion (11.x trước phiên bản 11.5.2), VMware Remote Console for Mac (phiên bản 11.x và các phiên bản cũ hơn trước 11.0.1) và Horizon Client for Mac (phiên bản 5.x và các phiên bản cũ hơn trước 5.4.0) chứa một lỗ hổng tăng đặc quyền do sử dụng không đúng cách các tệp thực thi setuid. Việc khai thác thành công vấn đề này có thể cho phép những kẻ tấn công với đặc quyền người dùng thông thường nâng cao đặc quyền của chúng lên root trên hệ thống nơi cài đặt Fusion, VMRC hoặc Horizon Client.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 30/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-151770
• CPE: 30/12/2019
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.8 (NVD)
• EPSS: 0.07254
• KEV: có
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3950
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3950/