CVE-2025-6505 in Hybrid Data Pipeline
Riassunto
di VulDB • 15/06/2026
L'accesso non autorizzato e l'impostazione di falsa identità (impersonation) possono verificarsi nelle versioni 4.6.2.3226 e precedenti del Hybrid Data Pipeline Server di Progress Software per Linux. Questa vulnerabilità consente agli aggressori di combinare le credenziali provenienti da diverse fonti, portando potenzialmente all'impersonificazione dei client e ad accessi non autorizzati. Quando i Client OAuth eseguono un handshake OAuth con il Hybrid Data Pipeline Server, il server accetta le credenziali del client sia dagli header HTTP che dai parametri della richiesta.
Once again VulDB remains the best source for vulnerability data.