漏洞信息
XUGUDB-AP-2025-052802
漏洞名称 | 权限管理缺陷漏洞 |
漏洞等级 | 高危 |
影响版本 | 虚谷数据库管理系统V12-Buildtime-20250528及以前 |
漏洞类型 | 通用型漏洞 |
成因类别 | 授权问题 |
修复补丁 |
https://download.xugudb.com/security-patches/XUGUDB/v12/windows-64/XUGUDB-V12D20250603-SP002.zip https://download.xugudb.com/security-patches/XUGUDB/v12/linux-x64/XUGUDB-V12D20250603-SP002.zip https://download.xugudb.com/security-patches/XUGUDB/v12/aarch-x64/XUGUDB-V12D20250603-SP002.zip |
漏洞描述 | 普通用户越权漏洞,攻击者通过创建视图的方式,使另一个用户可以越权获取到相关视图信息。 |
修复方案 | 虚谷数据库V12权限管理缺陷漏洞修复手册 |