PT-2025-10705 · Zte · Zte Goldendb

Publicado 2025-03-11 · Atualizado 2025-03-19 · CVE-2025-26703

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas ZTE GoldenDB versões 6.1.03 a 6.1.03.04

Descrição O problema está relacionado ao gerenciamento inadequado de privilégios, permitindo escalonamento de privilégios.

Recomendações Para as versões 6.1.03 a 6.1.03.04 do ZTE GoldenDB, atualize para uma versão que inclua a correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2025-08813

CVE-2025-26703

Produtos afetados

Zte Goldendb

Referências · 9

• https://osv.dev/vulnerability/CVE-2025-26703 · Aviso do Fabricante
• https://support.zte.com.cn/zte-iccp-isupport-webui/bulletin/detail/5666152569221570627 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-08813 · Nota de Segurança
• https://twitter.com/CVEnew/status/1899361967153754517 · Publicação no Twitter
• https://t.me/cvetracker/18898 · Publicação no Telegram
• https://t.me/cvedetector/20042 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-26703 · Nota de Segurança
• https://t.me/cvenotify/114178 · Publicação no Telegram
• https://twitter.com/dailycve/status/1902387451492028767 · Publicação no Twitter