CVE-2020-3976

vmware cloud foundation, vmware vcenter server, vmware esxi

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-3976

Katalog CVE

CVSS 5.3 · Medium EPSS 2,1%

Kerentanan Uncontrolled Resource Consumption pada vmware cloud foundation, vmware vcenter server +1 lainnya. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

VMware ESXi and vCenter Server contain a partial denial of service vulnerability in their respective authentication services. VMware has evaluated the severity of this issue to be in the Moderate severity range with a maximum CVSSv3 base score of 5.3.

Rincian

Terbit di NVD
21 Agustus 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-400: Uncontrolled Resource Consumption
EPSS (30 hari)
2,1% peluang dieksploitasi; lebih tinggi dari 81,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
vmware cloud foundation Versi 3.0 hingga sebelum 3.10
vmware cloud foundation Versi 4.0 hingga sebelum 4.0.1
vmware vcenter server Versi 6.5
vmware vcenter server Versi 6.5 a
vmware vcenter server Versi 6.5 b
vmware vcenter server Versi 6.5 c
vmware vcenter server Versi 6.5 d
vmware vcenter server Versi 6.5 e
vmware vcenter server Versi 6.5 f
vmware vcenter server Versi 6.5 update1
vmware vcenter server Versi 6.5 update1b
vmware vcenter server Versi 6.5 update1c
vmware vcenter server Versi 6.5 update1d
vmware vcenter server Versi 6.5 update1e
vmware vcenter server Versi 6.5 update1g
vmware vcenter server Versi 6.5 update2
vmware vcenter server Versi 6.5 update2b
vmware vcenter server Versi 6.5 update2c
vmware vcenter server Versi 6.5 update2d
vmware vcenter server Versi 6.5 update2g
vmware vcenter server Versi 6.5 update3
vmware vcenter server Versi 6.5 update3d
vmware vcenter server Versi 6.5 update3f
vmware vcenter server Versi 6.7
vmware vcenter server Versi 6.7 a
vmware vcenter server Versi 6.7 b
vmware vcenter server Versi 6.7 d
vmware vcenter server Versi 6.7 update1
vmware vcenter server Versi 6.7 update1b
vmware vcenter server Versi 6.7 update2
vmware vcenter server Versi 6.7 update2a
vmware vcenter server Versi 6.7 update2c
vmware vcenter server Versi 6.7 update3
vmware vcenter server Versi 6.7 update3a
vmware vcenter server Versi 6.7 update3b
vmware vcenter server Versi 6.7 update3f
vmware vcenter server Versi 6.7 update3g
vmware vcenter server Versi 7.0
vmware vcenter server Versi 7.0 a
vmware esxi Versi 6.5
vmware esxi Versi 6.5 650-201701001
vmware esxi Versi 6.5 650-201703001
vmware esxi Versi 6.5 650-201703002
vmware esxi Versi 6.5 650-201704001
vmware esxi Versi 6.5 650-201707101
vmware esxi Versi 6.5 650-201707102
vmware esxi Versi 6.5 650-201707103
vmware esxi Versi 6.5 650-201707201
vmware esxi Versi 6.5 650-201707202
vmware esxi Versi 6.5 650-201707203
vmware esxi Versi 6.5 650-201707204
vmware esxi Versi 6.5 650-201707205
vmware esxi Versi 6.5 650-201707206
vmware esxi Versi 6.5 650-201707207
vmware esxi Versi 6.5 650-201707208
vmware esxi Versi 6.5 650-201707209
vmware esxi Versi 6.5 650-201707210
vmware esxi Versi 6.5 650-201707211
vmware esxi Versi 6.5 650-201707212
vmware esxi Versi 6.5 650-201707213

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 229 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.