漏洞信息
XUGUDB-AP-2025-052704
漏洞名称 | 虚谷数据库普通用户越权漏洞 |
漏洞等级 | 超危 |
影响版本 | 虚谷数据库管理系统 V11 |
漏洞类型 | 通用型漏洞 |
成因类别 | 授权问题 |
修复补丁 | https://download.xugudb.com/security-patches/XUGUDB/v11/linux-x64/XUGUDB-V11D20250616-SP004.zip |
漏洞描述 | 普通用户越权漏洞,攻击者可通过特定查询函数,查看所有数据库加密编码后的用户密钥数据 |
修复方案 | 虚谷数据库普通用户越权漏洞修复手册 |