PT-2025-39851
CVE-2025-41250
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2025-12-23
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VMware vCenter (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي VMware vCenter على ثغرة أمنية تتعلق بحقن رأس رسالة SMTP. يمكن للمهاجم الذي لا يمتلك امتيازات إدارية في vCenter، ولكنه يمتلك إذنًا لإنشاء المهام المجدولة، التلاعب برسائل البريد الإلكتروني الإخطارية المرسلة للمهام المجدولة. وهذا يسمح بإنشاء إخطارات بريد إلكتروني ضارة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾