CVE-2025-6505 in Hybrid Data Pipeline

摘要

由 VulDB • 2026-06-13

在 Progress Software 的 Linux 版 Hybrid Data Pipeline Server v4.6.2.3226 及更低版本中，存在未授权访问和身份冒充漏洞。此漏洞允许攻击者组合来自不同来源的凭据，可能导致客户端身份冒充和未授权访问。当 OAuth 客户端与 Hybrid Data Pipeline Server 执行 OAuth 握手时，服务器会同时接受来自 HTTP 标头和请求参数的客户端凭据。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: ProgressSoftware
• 预定: 2025-06-23
• 披露: 2025-07-29
• 管理: 已接受
• 条目: VDB-318030
• CPE: 准备好
• CWE: CWE-285 (已确认)
• CVSS: 8.1 (CNA)
• EPSS: 0.00333
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6505
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6505/