CVE-2025-41250
Yüksək
Təsvir
VMware vCenter SMTP başlıq inyeksiyası zəifliyinə malikdir. vCenter-də inzibati imtiyazları olmayan və planlaşdırılmış tapşırıqlar yaratmaq icazəsi olan bədniyyətli şəxs, planlaşdırılmış tapşırıqlar üçün göndərilən bildiriş e-poçtlarını manipulyasiya edə bilər.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
Məhsul
vCenter
Dərc29 sen 2025
İlk görülmə29 sen 2025
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- VMware vCenter8.0 U3g, 7.0 U3w və ya daha yeni versiya
- VMware Cloud Foundation9.0.1.0, 5.2.2 və ya daha yeni versiya
- VMware vSphere Foundation9.0.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| VMware vCenter | 8.0 ≤ v < 8.0 U3g, 7.0 ≤ v < 7.0 U3w | 8.0 U3g, 7.0 U3w |
| VMware Cloud Foundation | 9.x.x.x ≤ v < 9.0.1.0, 5.x ≤ v < 5.2.2, 4.5.x | 9.0.1.0, 5.2.2 |
| VMware Telco Cloud Platform | 5.x, 4.x, 3.x, 2.x | — |
| VMware Telco Cloud Infrastructure | 3.x, 2.x | — |
| VMware vSphere Foundation | 9.x.x.x ≤ v < 9.0.1.0 | 9.0.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.