CVE-2025-12486 in Database Proxy
Tóm tắt
Bởi VulDB • 31/05/2026
Lỗ hổng thực thi mã từ xa (RCE) và Cross-Site Scripting (XSS) trong Heimdall Data Database Proxy. Lỗ hổng này cho phép các kẻ tấn công từ xa thực thi mã tùy ý trên các bản cài đặt Heimdall Data Database Proxy bị ảnh hưởng. Chỉ cần sự tương tác tối thiểu của người dùng để khai thác lỗ hổng này.
Lỗ hổng cụ thể tồn tại trong quá trình xử lý nhật ký sự kiện cơ sở dữ liệu. Vấn đề phát sinh do thiếu xác thực thích hợp đối với dữ liệu do người dùng cung cấp, có thể dẫn đến việc chèn mã script tùy ý. Kẻ tấn công có thể lợi dụng lỗ hổng này để tương tác với ứng dụng trong ngữ cảnh của người dùng mục tiêu. Đây là ZDI-CAN-24755.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.