CVE-2025-2244 in GravityZone Console
الملخص
بحسب VulDB • 26/07/2026
ثغرة في طريقة `sendMailFromRemoteSource` الموجودة في ملف `Emails.php` كما تُستخدم في Bitdefender GravityZone Console، حيث تستخدم دالة `php unserialize()` بشكل غير آمن على مدخلات يقدمها المستخدم دون التحقق منها. ومن خلال إنشاء حمولة مشفرة ضارة (malicious serialized payload)، يمكن للمهاجم أن يستحث حقن كائن PHP (PHP object injection)، وينفذ عملية كتابة ملف، ويحصل على تنفيذ أوامر عشوائية على نظام المضيف.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.