PT-2025-39851
CVE-2025-41250
·
Publicado
2025-09-29
·
Atualizado
2025-12-23
Descrição por
CVSS 3.1
8.5
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L
Nome do Software Vulnerável e Versões Afetadas
VMware vCenter (versões afetadas não especificadas)
Descrição
O VMware vCenter contém uma vulnerabilidade de injeção de cabeçalho SMTP. Um atacante com privilégios não administrativos no vCenter, que possua permissão para criar tarefas agendadas, pode conseguir manipular os e-mails de notificação enviados para tarefas agendadas. Isso permite a criação de notificações de e-mail maliciosas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾