CVE-2025-46574

Опубликовано: 27 апр. 2025

Источник: nvd

CVSS3: 4.1

CVSS3: 5.3

EPSS Низкий

Описание

There is an information disclosure vulnerability in the GoldenDB database product. Attackers can exploit error messages to obtain the system's sensitive information.

Ссылки

https://support.zte.com.cn/zte-iccp-isupport-webui/bulletin/detail/4693390139849392200
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zte:zxcloud_goldendb:*:*:*:*:*:*:*:*

Версия от 6.1.03 (включая) до 6.1.03.11 (исключая)

cpe:2.3:a:zte:zxcloud_goldendb:7.2.01.01:-:*:*:-:*:*:*

cpe:2.3:a:zte:zxcloud_goldendb:7.2.01.01:-:*:*:lite:*:*:*

EPSS

Процентиль: 20%

0.00065

Низкий

4.1 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo

Связанные уязвимости

GHSA-mr49-cw5j-jwxr

CVSS3: 4.1

github

10 месяцев назад

There is an information disclosure vulnerability in the GoldenDB database product. Attackers can exploit error messages to obtain the system's sensitive information.

EPSS

Процентиль: 20%

0.00065

Низкий

4.1 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo