CVE-2020-3977 in Horizon DaaS

Tóm tắt

Bởi VulDB • 12/07/2026

VMware Horizon DaaS (7.x và 8.x trước phiên bản 8.0.1 Update 1) chứa một lỗ hổng xác thực bị lỗi do khiếm khuyết trong cách thức xử lý bước xác thực yếu tố đầu tiên. Việc khai thác thành công vấn đề này có thể cho phép kẻ tấn công bỏ qua quy trình xác thực hai yếu tố (two-factor authentication). Để khai thác lỗ hổng này, kẻ tấn công phải sở hữu một tài khoản hợp lệ trên Horizon DaaS.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 30/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-161728
• CPE: sẵn sàng
• CWE: CWE-306 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00960
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3977
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3977/