CVE-2018-25272 in ELBA5
Zusammenfassung
von VulDB • 02.06.2026
ELBA5 5.8.0 enthält eine Remote-Code-Ausführungs-Schwachstelle, die es Angreifern ermöglicht, Datenbank-Anmeldeinformationen zu erhalten und beliebige Befehle mit SYSTEM-Berechtigungen auszuführen. Angreifer können sich mit Standard-Anmeldeinformationen des Connectors mit der Datenbank verbinden, das DBA-Passwort entschlüsseln und Befehle über die gespeicherte Prozedur xp_cmdshell ausführen oder Backdoor-Benutzer zur BEDIENER-Tabelle hinzufügen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.