CVE-2020-3994

vmware cloud foundation, vmware vcenter server

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-3994

Katalog CVE

CVSS 7.4 · High EPSS 0,65%

Kerentanan Improper Certificate Validation pada vmware cloud foundation, vmware vcenter server. Skor CVSS 3.1 7.4 (High) menurut NVD.

Deskripsi (NVD)

VMware vCenter Server (6.7 before 6.7u3, 6.6 before 6.5u3k) contains a session hijack vulnerability in the vCenter Server Appliance Management Interface update function due to a lack of certificate validation. A malicious actor with network positioning between vCenter Server and an update repository may be able to perform a session hijack when the vCenter Server Appliance Management Interface is used to download vCenter updates.

Rincian

Terbit di NVD
20 Oktober 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.4 (High), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-295: Improper Certificate Validation
EPSS (30 hari)
0,65% peluang dieksploitasi; lebih tinggi dari 49,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
vmware cloud foundation Versi 3.0 hingga sebelum 3.9
vmware vcenter server Versi 6.5
vmware vcenter server Versi 6.5 a
vmware vcenter server Versi 6.5 b
vmware vcenter server Versi 6.5 c
vmware vcenter server Versi 6.5 d
vmware vcenter server Versi 6.5 e
vmware vcenter server Versi 6.5 f
vmware vcenter server Versi 6.5 update1
vmware vcenter server Versi 6.5 update1b
vmware vcenter server Versi 6.5 update1c
vmware vcenter server Versi 6.5 update1d
vmware vcenter server Versi 6.5 update1e
vmware vcenter server Versi 6.5 update1g
vmware vcenter server Versi 6.5 update2
vmware vcenter server Versi 6.5 update2b
vmware vcenter server Versi 6.5 update2c
vmware vcenter server Versi 6.5 update2d
vmware vcenter server Versi 6.5 update2g
vmware vcenter server Versi 6.5 update3
vmware vcenter server Versi 6.5 update3d
vmware vcenter server Versi 6.7
vmware vcenter server Versi 6.7 a
vmware vcenter server Versi 6.7 b
vmware vcenter server Versi 6.7 d
vmware vcenter server Versi 6.7 update1
vmware vcenter server Versi 6.7 update1b
vmware vcenter server Versi 6.7 update2
vmware vcenter server Versi 6.7 update2a
vmware vcenter server Versi 6.7 update2c

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.