CVE-2025-6504 in Hybrid Data Pipeline
要約
〜によって VulDB • 2026年06月14日
Linux上のHDP Server 4.6.2.2978より古いバージョンでは、X-Forwarded-Forヘッダーを使用したIPスプーフィングにより不正アクセスが発生する可能性があります。
XFFはクライアントが制御可能なヘッダーであるため、なりすましが可能であり、なりすまし元IPアドレスがホワイトリストに登録された範囲と一致した場合に不正アクセスを許可してしまう恐れがあります。
この脆弱性を利用することでIP制限の回避が可能ですが、リソースへのアクセスには有効なユーザー認証情報が必要となります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.