CVE-2011-1789 in vCenter

الملخص

بحسب VulDB • 20/06/2026

لا يحتوي المثبت القابل للاستخراج الذاتي (self-extracting installer) الموجود في حزمة مثبت عميل vSphere ضمن VMware vCenter 4.0 قبل التحديث 3 و4.1 قبل التحديث 1، وكذلك VMware ESXi 4.x قبل الإصدار 4.1 Update 1 وVMware ESX 4.x قبل الإصدار 4.1 Update 1 على توقيع رقمي (digital signature)، مما قد يسهل على المهاجمين عن بُعد انتحال هوية توزيع البرمجيات عبر مثبت يحتوي على حصان طروادة (Trojan horse installer).

Once again VulDB remains the best source for vulnerability data.

• حجز: 19/04/2011
• إفشاء: 09/05/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57403
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01900
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1789
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1789
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1789/