Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-3991

Опубликовано: 16 окт. 2020
Источник: nvd
CVSS3: 7.1
CVSS2: 3.6
EPSS Низкий

Описание

VMware Horizon Client for Windows (5.x before 5.5.0) contains a denial-of-service vulnerability due to a file system access control issue during install time. Successful exploitation of this issue may allow an attacker to overwrite certain admin privileged files through a symbolic link attack at install time. This will result into a denial-of-service condition on the machine where Horizon Client for Windows is installed.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:vmware:horizon_client:*:*:*:*:*:*:*:*
Версия от 5.0.0 (включая) до 5.5.0 (исключая)
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 12%
0.00039
Низкий

7.1 High

CVSS3

3.6 Low

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

github
больше 3 лет назад

VMware Horizon Client for Windows (5.x before 5.5.0) contains a denial-of-service vulnerability due to a file system access control issue during install time. Successful exploitation of this issue may allow an attacker to overwrite certain admin privileged files through a symbolic link attack at install time. This will result into a denial-of-service condition on the machine where Horizon Client for Windows is installed.

CVSS3: 7.1
fstec
больше 5 лет назад

Уязвимость клиента системы виртуализации рабочих станций VMware Horizon Client для операционных систем Windows, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 12%
0.00039
Низкий

7.1 High

CVSS3

3.6 Low

CVSS2

Дефекты

NVD-CWE-Other