CVE-2025-6504 in Hybrid Data Pipeline
요약
\~에 의해 VulDB • 2026. 05. 12.
Linux 환경에서 HDP Server 4.6.2.2978 미만 버전에서는 X-Forwarded-For 헤더를 사용한 IP 스푸핑을 통해 무단 접근이 발생할 수 있습니다.
XFF는 클라이언트가 제어할 수 있는 헤더이므로 스푸핑이 가능하며, 스푸핑된 IP가 화이트리스트에 등록된 범위와 일치하는 경우 무단 접근이 허용될 수 있습니다.
이 취약점은 IP 제한을 우회하는 데 악용될 수 있지만, 리소스에 접근하기 위해서는 유효한 사용자 자격 증명이 여전히 필요합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.