CVE-2013-3107 in vCenter Server

الملخص

بحسب VulDB • 16/06/2026

تسمح ثغرة في VMware vCenter Server الإصدار 5.1 قبل التحديث 1، عند تفعيل الربط غير المصادق عليه (anonymous LDAP binding) مع Active Directory، لمهاجمين عن بُعد بتجاوز عملية المصادقة من خلال تقديم اسم مستخدم صالح مقترنًا بكلمة مرور فارغة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 17/04/2013
• إفشاء: 01/05/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-8557
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01977
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3107
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3107/