Към съдържанието
Търсене

CVE-2026-12357: Heimdall Data Database Proxy, инжекция

7.2

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Heimdall Data Database Proxy generateFileContent CRLF Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Heimdall Data Database Proxy. Authentication is required to exploit this vulnerability. The specific flaw exists within the generateFileContent function. The issue results from the lack of proper neutralization of CRLF sequences. An attacker can leverage this vulnerability to execute code in the context of root. Was ZDI-CAN-29251.

Засегнати продукти

  • Heimdall Data Database Proxy: 25.03.01.21

Вид слабост

История

  • 29 юли 2026 Публикувано

Други уязвимости в Heimdall Data Database Proxy

Първоизточници

CVE-2026-12357: Heimdall Data Database Proxy, инжекция | freedomonline.bg