Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-3980

Опубликовано: 16 сент. 2020
Источник: nvd
CVSS3: 6.7
CVSS2: 3.7
EPSS Низкий

Описание

VMware Fusion (11.x) contains a privilege escalation vulnerability due to the way it allows configuring the system wide path. An attacker with normal user privileges may exploit this issue to trick an admin user into executing malicious code on the system where Fusion is installed.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:vmware:fusion:*:*:*:*:*:*:*:*
Версия от 11.0.0 (включая) до 12.0.0 (исключая)
cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

EPSS

Процентиль: 29%
0.00107
Низкий

6.7 Medium

CVSS3

3.7 Low

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github
больше 3 лет назад

VMware Fusion (11.x) contains a privilege escalation vulnerability due to the way it allows configuring the system wide path. An attacker with normal user privileges may exploit this issue to trick an admin user into executing malicious code on the system where Fusion is installed.

CVSS3: 6.7
fstec
больше 5 лет назад

Уязвимость гипервизора VMware Fusion, связанная с ошибками управления привилегиями, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 29%
0.00107
Низкий

6.7 Medium

CVSS3

3.7 Low

CVSS2

Дефекты

NVD-CWE-noinfo