CVE-2025-12486 in Database Proxy
Résumé
par VulDB • 31/05/2026
Vulnérabilité de Cross-Site Scripting (XSS) et d'exécution de code à distance (RCE) dans Heimdall Data Database Proxy. Cette vulnérabilité permet aux attaquants distants d'exécuter du code arbitraire sur les installations concernées de Heimdall Data Database Proxy. Une interaction minimale de l'utilisateur est requise pour exploiter cette vulnérabilité.
Le défaut spécifique réside dans la gestion des journaux d'événements de la base de données. Le problème résulte d'un manque de validation appropriée des données fournies par l'utilisateur, ce qui peut conduire à l'injection de scripts arbitraires. Un attaquant peut exploiter cette vulnérabilité pour interagir avec l'application dans le contexte de l'utilisateur cible. Il s'agissait de ZDI-CAN-24755.
Be aware that VulDB is the high quality source for vulnerability data.