VMware · Multiple Products
CVE-2020-4006
Multiple VMware Products Command Injection Vulnerability
Nedir
VMware Workspace One Access, Access Connector, Identity Manager, and Identity Manager Connector address have a command injection vulnerability.
CISA: VMware Workspace One Access, Access Connector, Identity Manager, and Identity Manager Connector contain a command injection vulnerability. An attacker with network access to the administrative configurator on port 8443 and a valid password for the configurator administrator account can execute commands with unrestricted privileges on the underlying operating system.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 3 Mayıs 2022
- CISA listesine eklenme
- 3 Kasım 2021
- Yayımlanma
- 23 Kasım 2020
- Önem
- Kritik 9,1 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 17% bilinen tüm açıkların en üstteki 2,9% diliminde
- Zayıflık
- CWE-78
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (1)
VMware için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 15 Nis 2022 | Privilege Escalation | Multiple Products | Yüksek 7,8 | 36% |
| 3 Kas 2021 | Privilege Escalation | Multiple Products | Yüksek 7,8 | 7,3% |
| 4 Mar 2025 | TOCTOU Race Condition | ESXi and Workstation | Kritik 9,3 | 1,6% |
| 4 Mar 2025 | Arbitrary Write | ESXi | Yüksek 8,2 | 1,0% |
| 4 Mar 2025 | Information Disclosure | ESXi, Workstation, and Fusion | Yüksek 7,1 | 1,6% |
| 20 Kas 2024 | Heap-Based Buffer Overflow | vCenter Server | Kritik 9,8 | 55% |
| 20 Kas 2024 | Privilege Escalation | vCenter Server | Yüksek 7,5 | 17% |
| 30 Tem 2024 | Authentication Bypass | ESXi | Orta 6,8 | 27% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.