CVE-2020-3994 in vCenter Server Appliance

Tóm tắt

Bởi VulDB • 26/06/2026

VMware vCenter Server (6.7 trước phiên bản 6.7u3, 6.6 trước phiên bản 6.5u3k) chứa một lỗ hổng session hijack trong hàm cập nhật của Giao diện Quản lý VMware vCenter Server Appliance do thiếu xác thực chứng chỉ. Một kẻ tấn công có vị trí mạng nằm giữa máy chủ vCenter và kho lưu trữ bản cập nhật có thể thực hiện cuộc tấn công session hijack khi sử dụng Giao diện Quản lý VMware vCenter Server Appliance để tải xuống các bản cập nhật của vCenter.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 30/12/2019
• Tiết lộ: 21/10/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-162967
• CPE: sẵn sàng
• CWE: CWE-295 (Đã xác nhận)
• CVSS: 7.4 (NVD)
• EPSS: 0.00645
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3994
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3994/