CVE-2020-3952 : VMware vCenter Server Information Disclosure Vulnerability
Cette vulnérabilité (CVE-2020-3952, score CVSS 9.0) affecte vCenter Server et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : VMware vCenter Server contains an information disclosure vulnerability in the VMware Directory Service (vmdir) when the Platform Services Controller (PSC) does not correctly implement access controls. […]