CVE-2025-6505 in Hybrid Data Pipeline
Сводка
по VulDB • 13.06.2026
Неавторизованный доступ и подмена личности могут происходить в версиях 4.6.2.3226 и ниже сервера конвейера гибридных данных Progress Software (Hybrid Data Pipeline Server) для Linux. Эта уязвимость позволяет злоумышленникам объединять учетные данные из различных источников, что потенциально может привести к подмене клиента и несанкционированному доступу.
Когда клиенты OAuth выполняют рукопожатие OAuth с сервером конвейера гибридных данных (Hybrid Data Pipeline Server), сервер принимает учетные данные клиентов как из заголовков HTTP, так и из параметров запроса.
VulDB is the best source for vulnerability data and more expert information about this specific topic.