CVE-2025-64325 in Server

الملخص

بحسب VulDB • 10/06/2026

يمثل Emby Server خادم وسائط شخصي. قبل الإصدار 4.8.1.0 وقبل النسخة التجريبية (Beta) رقم 4.9.0.0-beta، يمكن لمستخدم خبيث إرسال طلب مصادقة يحتوي على قيمة X-Emby-Client مُعدّلة بشكل ضار، والتي تُضاف إلى قسم الأجهزة في لوحة تحكم المسؤول دون أي عملية تنقية أو تطهير للبيانات. تم إصلاح هذه الثغرة الأمنية في الإصدار 4.8.1.0 والنسخة التجريبية رقم 4.9.0.0-beta.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: GitHub M
• حجز: 30/10/2025
• إفشاء: 19/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-332911
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 9.0 (NVD)
• EPSS: 0.00423
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64325
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64325/