安全研究

安全漏洞
ZTE GoldenDB权限管理错误漏洞(CVE-2025-26706)

发布日期:2025-03-11
更新日期:2025-05-20

受影响系统:
ZTE GoldenDB >= 6.1.03 <= 6.1.03.07
描述:
CVE(CAN) ID: CVE-2025-26706

ZTE GoldenDB是中国中兴通讯(ZTE)公司的一款金融级交易型分布式数据库,用于金融、政企、电信等行业,提供高可用数据服务。
ZTE GoldenDB 6.1.03至6.1.03.06版本存在权限管理错误漏洞,攻击者可利用该漏洞提升权限。

<**>

建议:
厂商补丁:

ZTE
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://support.zte.com.cn/zte-iccp-isupport-webui/bulletin/detail/6999218053484646486

浏览次数:44
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障