CVE-2017-4951 in AirWatch Console

सारांश

द्वारा VulDB • 28/07/2026

VMware AirWatch Console (9.2.x, 9.2.2 से पहले और 9.1.x, 9.1.5 से पहले) में App Catalog तक पहुंचते समय Cross Site Request Forgery (CSRF) दोष मौजूद है। एक आक्रामक उपयोगकर्ता को अपने डिवाइसों पर खराब एप्लिकेशन इंस्टॉल करने के लिए धोखा देकर इस समस्या का शोषण कर सकता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 26/12/2016
• प्रकटीकरण: 29/01/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-112607
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.00832
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-4951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-4951
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-4951/