CVE-2025-46578

Опубликовано: 27 апр. 2025

Источник: nvd

CVSS3: 6.5

CVSS3: 7.5

EPSS Низкий

Описание

There are SQL injection vulnerabilities in multiple interfaces of the GoldenDB database product. Attackers can exploit these interfaces to inject commands and extract sensitive database information.

Ссылки

https://support.zte.com.cn/zte-iccp-isupport-webui/bulletin/detail/4693390139849392210
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zte:zxcloud_goldendb:*:*:*:*:*:*:*:*

Версия от 6.1.03 (включая) до 6.1.03.11 (исключая)

cpe:2.3:a:zte:zxcloud_goldendb:7.2.01.01:-:*:*:-:*:*:*

EPSS

Процентиль: 10%

0.00036

Низкий

6.5 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-2777-r7v2-pxc5

CVSS3: 6.5

github

7 месяцев назад

There are SQL injection vulnerabilities in multiple interfaces of the GoldenDB database product. Attackers can exploit these interfaces to inject commands and extract sensitive database information.

EPSS

Процентиль: 10%

0.00036

Низкий

6.5 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-89