CVE-2025-46579
ZTE GoldenDB Database product has a DDE injection vulnerability
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 8.4EPSS 0.3%KEV nãoPoC —Patch —
Ciclo de vida
27 abr 2025Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
There is a DDE injection vulnerability in the GoldenDB database product. Attackers can inject DDE expressions through the interface, and when users download and open the affected file, the DDE commands can be executed.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
ZTE · GoldenDBQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →