CVE-2020-3952

حرجةتم النشر

ثغرة كشف المعلومات في VMware vCenter Server

تم النشر: 10‏/04‏/2020
محدث: 21‏/10‏/2025
تخصيص CNA: vmware
الأدلة المرصودة: 01‏/06‏/2020

CVSS الأساسي

9.8/ 10حرجة

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ملخص

في ظل ظروف معينة، لا يطبّق vmdir المرفق مع VMware vCenter Server، والذي يُعد جزءًا من وحدة تحكم خدمات المنصة (PSC) المدمجة أو الخارجية، ضوابط الوصول بشكل صحيح.

المصادر

أدلة المستودعات: الملفات: 3 · المستودعات: 2

2 وحدة1 قالب

VMware vCenter Server vmdir Authentication Bypassوحدة
modules/auxiliary/admin/ldap/vmware_vcenter_vmdir_auth_bypass.rb
Metasploit Framework modules
البحثالأدلة المرصودة: 25‏/09‏/2026مراجعة: b22ce1fbae63أداة ذات صلة
الشروط المعلنة
- verification: check_declared($.auxiliary_admin/ldap/vmware_vcenter_vmdir_auth_bypass.check)
VMware vCenter Server vmdir Information Disclosureوحدة
modules/auxiliary/gather/vmware_vcenter_vmdir_ldap.rb
Metasploit Framework modules
البحثالأدلة المرصودة: 25‏/09‏/2026مراجعة: b22ce1fbae63أداة ذات صلة
الشروط المعلنة
- verification: check_not_declared($.auxiliary_gather/vmware_vcenter_vmdir_ldap.check)
VMware vCenter Server LDAP Broken Access Controlقالب
http/cves/2020/CVE-2020-3952.yaml
Nuclei Templates
الكشفالأدلة المرصودة: 26‏/09‏/2026مراجعة: 17f5725dc10cأداة ذات صلة
الشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl,status,word($.matchers[*].type)

vmware_vcenter_cve_2020_3952استغلال
استغلال لـ CVE-2020-3952 في vCenter 6.7 https://www.guardicore.com/2020/04/pwning-vmware-vcenter-cve-2020-3952/
CVE-2020-3952الماسح الضوئي
أداة فحص استغلال نقص التحكم في الوصول في VMWare vmdir
vmware_vcenter_cve_2020_3952PoC
استغلال لـ CVE-2020-3952 في vCenter 6.7
CVE-2020-3952الماسح الضوئي
تحقق من ثغرة VMware vCenter Server CVE-2020-3952 باستخدام أداة التحقق من الاستغلال المبنية على Python هذه.
VMware vCenter Server 6.7 - Authentication Bypassاستغلال

CVE-2020-3952

CVSS الأساسي

CVE-2020-3952

CVSS الأساسي

CISA معروف باستغلاله

ملخص

المصادر

الاستخدام المسؤول