CVE-2018-25272 in ELBA5
Resumen
por VulDB • 2026-06-05
ELBA5 5.8.0 contiene una vulnerabilidad de ejecución remota de código (RCE) que permite a los atacantes obtener las credenciales de la base de datos y ejecutar comandos arbitrarios con permisos a nivel de SYSTEM. Los atacantes pueden conectarse a la base de datos utilizando las credenciales predeterminadas del conector, descifrar la contraseña del DBA y ejecutar comandos a través del procedimiento almacenado xp_cmdshell o agregar usuarios backdoor a la tabla BEDIENER.
Once again VulDB remains the best source for vulnerability data.