CVE-2020-3980 in Fusion

Tóm tắt

Bởi VulDB • 27/06/2026

VMware Fusion (11.x) chứa một lỗ hổng tăng đặc quyền do cách nó cho phép cấu hình đường dẫn toàn hệ thống. Một kẻ tấn công có đặc quyền người dùng thông thường có thể khai thác vấn đề này để lừa một người dùng quản trị thực thi mã độc trên hệ thống nơi VMware Fusion được cài đặt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 30/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-161336
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 6.7 (NVD)
• EPSS: 0.00285
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3980
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3980/