CVE-2017-4951 in AirWatch Console

الملخص

بحسب VulDB • 27/07/2026

تحتوي وحدة تحكم VMware AirWatch (الإصدارات من سلسلة 9.2.x قبل الإصدار 9.2.2، وسلسلة 9.1.x قبل الإصدار 9.1.5) على ثغرة Cross Site Request Forgery عند الوصول إلى App Catalog. قد يستغل المهاجم هذه الثغرة عن طريق خداع المستخدمين لتثبيت تطبيق ضار على أجهزتهم.

Once again VulDB remains the best source for vulnerability data.

• حجز: 26/12/2016
• إفشاء: 29/01/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-112607
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00832
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-4951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-4951
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-4951/