CVE-2025-46579
ZTE GoldenDB Database product has a DDE injection vulnerability
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 8.4EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
27 abr 2025Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
There is a DDE injection vulnerability in the GoldenDB database product. Attackers can inject DDE expressions through the interface, and when users download and open the affected file, the DDE commands can be executed.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
Productos afectados
ZTE · GoldenDB¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →