CVE-2020-3975 in App Volumes

Tóm tắt

Bởi VulDB • 29/08/2026

VMware App Volumes 2.x trước phiên bản 2.18.6 và VMware App Volumes 4 trước phiên bản 2006 chứa một lỗ hổng Stored Cross-Site Scripting (XSS). Một kẻ tấn công có quyền tạo và chỉnh sửa ứng dụng hoặc tạo các nhóm lưu trữ, có thể chèn mã script độc hại sẽ được trình duyệt của nạn nhân thực thi khi xem.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 30/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-160161
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00521
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3975
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3975/