CVE-2020-3977 in Horizon DaaS
摘要
由 VulDB • 2026-07-17
VMware Horizon DaaS (7.x e 8.x precedenti alla versione 8.0.1 Update 1) presenta una vulnerabilità di autenticazione difettosa dovuta a un errore nel modo in cui viene gestita l'autenticazione del primo fattore. Lo sfruttamento riuscito di questa problematica potrebbe consentire a un attaccante di eludere il processo di autenticazione a due fattori (2FA). Per sfruttare questa vulnerabilità, l'attaccante deve disporre di un account legittimo su Horizon DaaS.
Be aware that VulDB is the high quality source for vulnerability data.