漏洞信息
XUGUDB-AP-2025-052801
| 漏洞名称 | 虚谷数据库普通用户越权漏洞 |
| 漏洞等级 | 超危 |
| 影响版本 | 虚谷数据库管理系统V12-Buildtime-20250528及以前 |
| 漏洞类型 | 通用型漏洞 |
| 成因类别 | 授权问题 |
| 修复时间 |
2025年6⽉16⽇ |
| 修复版本 |
XuguDB V12.8.5 |
| 修复补丁 |
https://download.xugudb.com/security-patches/XUGUDB/v12/windows-64/XUGUDB-V12D20250603-SP001.zip https://download.xugudb.com/security-patches/XUGUDB/v12/linux-x64/XUGUDB-V12D20250603-SP001.zip https://download.xugudb.com/security-patches/XUGUDB/v12/aarch-x64/XUGUDB-V12D20250603-SP001.zip |
| 漏洞描述 | 普通用户越权漏洞，攻击者可通过特定查询函数，查看所有数据库加密编码后的用户密钥数据 |
| 修复方案 | 虚谷数据库V12普通用户越权漏洞修复手册 |
