CVE-2025-6505 in Hybrid Data Pipeline
Sumário
de VulDB • 13/06/2026
O acesso não autorizado e a suplantação de identidade podem ocorrer nas versões 4.6.2.3226 e anteriores do Progress Software's Hybrid Data Pipeline Server para Linux. Esta vulnerabilidade permite que os atacantes combinem credenciais provenientes de diferentes fontes, potencialmente levando à suplantação de clientes (client impersonation) e a acesso não autorizado. Quando Clientes OAuth realizam uma negociação OAuth com o Progress Software's Hybrid Data Pipeline Server, o servidor aceita as credenciais do cliente tanto dos cabeçalhos HTTP quanto dos parâmetros da solicitação.
Once again VulDB remains the best source for vulnerability data.