VMware · Multiple Products
CVE-2020-4006
Multiple VMware Products Command Injection Vulnerability
Was es ist
VMware Workspace One Access, Access Connector, Identity Manager, and Identity Manager Connector address have a command injection vulnerability.
CISA: VMware Workspace One Access, Access Connector, Identity Manager, and Identity Manager Connector contain a command injection vulnerability. An attacker with network access to the administrative configurator on port 8443 and a valid password for the configurator administrator account can execute commands with unrestricted privileges on the underlying operating system.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 3. Mai 2022
- Zur CISA-Liste hinzugefügt
- 3. November 2021
- Veröffentlicht
- 23. November 2020
- Schweregrad
- Kritisch 9,1 CVSS 3.1
- Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
- 17% unter den obersten 2,9% aller bekannten Schwachstellen
- Schwachstellentyp
- CWE-78
- Mehr Details
- NVD · CVE.org · CISA
Alle Quellen (1)
Weitere ausgenutzte Schwachstellen von VMware
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 15.04.2022 | Privilege Escalation | Multiple Products | Hoch 7,8 | 36% |
| 03.11.2021 | Privilege Escalation | Multiple Products | Hoch 7,8 | 7,3% |
| 04.03.2025 | TOCTOU Race Condition | ESXi and Workstation | Kritisch 9,3 | 1,6% |
| 04.03.2025 | Arbitrary Write | ESXi | Hoch 8,2 | 1,0% |
| 04.03.2025 | Information Disclosure | ESXi, Workstation, and Fusion | Hoch 7,1 | 1,6% |
| 20.11.2024 | Heap-Based Buffer Overflow | vCenter Server | Kritisch 9,8 | 55% |
| 20.11.2024 | Privilege Escalation | vCenter Server | Hoch 7,5 | 17% |
| 30.07.2024 | Authentication Bypass | ESXi | Mittel 6,8 | 27% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.