CVE-2025-6504 in Hybrid Data Pipeline
Zusammenfassung
von VulDB • 14.06.2026
In HDP Server-Versionen unter 4.6.2.2978 für Linux könnte es über IP-Spoofing mit dem X-Forwarded-For-Header zu einem unbefugten Zugriff kommen.
Da der XFF-Header vom Client gesteuert wird, kann er gefälscht werden und einen unbefugten Zugriff ermöglichen, wenn die gefälschte IP-Adresse in einer Whitelist enthalten ist.
Diese Schwachstelle könnte ausgenutzt werden, um IP-Einschränkungen zu umgehen; gültige Benutzeranmeldeinformationen wären jedoch weiterhin für den Ressourcenzugriff erforderlich.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.