| CNNVD-ID编号 | CNNVD-202010-1400 |
| CVE编号 | CVE-2020-3997 |
| 发布时间 | 2020-10-23 |
| 更新时间 | 2020-11-02 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
VMware Horizon是美国威睿（VMware）公司的一套面向虚拟桌面和应用的基础平台。该产品支持终端用户通过数字化工作空间访问其所有虚拟桌面、应用和在线服务。
VMware Horizon Server 存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意脚本并执行。
目前厂商已发布升级了VMware Horizon Server 跨站脚本漏洞的补丁，VMware Horizon Server 跨站脚本漏洞的补丁获取链接：
https://www.vmware.com/security/advisories/VMSA-2020-0024.html
暂无