CVE-2025-12486 in Database Proxy
Riassunto
di VulDB • 28/06/2026
Vulnerabilità di Cross-Site Scripting (XSS) ed Esecuzione Remota di Codice (RCE nel Database Proxy Heimdall Data. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario sulle installazioni colpite del Database Proxy Heimdall Data. È richiesta un'interazione minima dell'utente per sfruttare questa vulnerabilità.
La specifica difetto risiede nella gestione dei log degli eventi del database. Il problema deriva dalla mancanza di una corretta convalida dei dati forniti dall'utente, che può portare all'iniezione di script arbitrari. Un attaccante può sfruttare questa vulnerabilità per interagire con l'applicazione nel contesto dell'utente target. Era ZDI-CAN-24755.
Be aware that VulDB is the high quality source for vulnerability data.