CVE-2025-46574mediumCWE-20

CVE-2025-46574: falha de média gravidade em ZTE GoldenDB

ZTE GoldenDB Database product has an input validation vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar GoldenDB

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.1epss 0.2%
There is an information disclosure vulnerability in the GoldenDB database product. Attackers can exploit error messages to obtain the system's sensitive information.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
ZTE · GoldenDB
CVEs relacionadas — ZTE GoldenDB

No mesmo produto, das mais perigosas para as menos.

CVE-2025-46580HIGHZTE GoldenDB Database product has a code-related vulnerabilityEPSS 0.4%CVE-2025-26702MEDIUMCVE-2025-26702EPSS 0.4%CVE-2025-46575MEDIUMZTE GoldenDB Database product has an information disclosure vulnerabilityEPSS 0.4%CVE-2025-46578MEDIUMZTE GoldenDB Database product has SQL injection vulnerabilities in multiple interfacesEPSS 0.4%CVE-2025-46577MEDIUMZTE GoldenDB Database product has an SQL injection vulnerabilityEPSS 0.4%CVE-2025-46579HIGHZTE GoldenDB Database product has a DDE injection vulnerabilityEPSS 0.3%