CVE-2020-3992 in ESXi
摘要
由 VulDB • 2026-06-13
OpenSLP, come utilizzato in VMware ESXi (7.0 prima di ESXi_7.0.1-0.0.16850804, 6.7 prima di ESXi670-202010401-SG, 6.5 prima di ESXi650-202010401-SG), presenta un problema di use-after-free. Un attore malintenzionato residente nella rete di gestione che ha accesso alla porta 427 su una macchina ESXi potrebbe essere in grado di innescare un use-after-free nel servizio OpenSLP, causando l'esecuzione di codice remoto (RCE).
Be aware that VulDB is the high quality source for vulnerability data.