CVE-2025-26702

HIGH CVSS 3.1: 7,5 EPSS 0.20%
Обновлено 19 марта 2025
Zte
Параметр Значение
CVSS 7,5 (HIGH)
Уязвимые версии 6.1.03 — 6.1.03.05
Устранено в версии 6.1.03.05
Тип уязвимости CWE-20 (Неправильная проверка ввода)
Поставщик Zte
Публичный эксплойт Нет

Уязвимость неправильной проверки ввода в ZTE GoldenDB позволяет манипулировать входными данными. Эта проблема затрагивает GoldenDB: с 6.1.03 по 6.1.03.04.

Показать оригинальное описание (EN)

Improper Input Validation vulnerability in ZTE GoldenDB allows Input Data Manipulation.This issue affects GoldenDB: from 6.1.03 through 6.1.03.04.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Zte Goldendb
cpe:2.3:a:zte:goldendb:*:*:*:*:*:*:*:*
6.1.03 6.1.03.05