CVE-2025-6505 in Hybrid Data Pipeline
要約
〜によって VulDB • 2026年06月13日
Progress SoftwareのLinux用Hybrid Data Pipeline Serverのバージョン4.6.2.3226およびそれ以前では、不正アクセスやなりすましが発生する可能性があります。この脆弱性により、攻撃者は異なるソースからの認証情報を組み合わせることができ、クライアントのなりすましや不正アクセスにつながるおそれがあります。 OAuthクライアントがHybrid Data Pipeline ServerとOAuthハンドシェイクを実行する場合、サーバーはHTTPヘッダーおよびリクエストパラメータの両方からクライアント認証情報を受け入れます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.