CVE-2025-9273 (CNNVD-202509-205)
中文标题:
CData API Server 安全漏洞
英文标题:
CData API Server MySQL Misconfiguration Information Disclosure Vulnerability
漏洞描述
中文描述:
CData API Server是CData公司的一种用于创建、部署和管理自定义 API 的服务器。这个服务器提供了一个高度可扩展的平台，可以帮助组织快速构建并公开 API，以便与不同的数据源进行通信。 CData API Server存在安全漏洞，该漏洞源于MySQL配置不当，可能导致信息泄露。
英文描述:
CData API Server MySQL Misconfiguration Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installations of CData API Server. Authentication is required to exploit this vulnerability. The specific flaw exists within the usage of MySQL connections. When connecting to a MySQL server, the product enables an option that gives the MySQL server permission to request local files from the MySQL client. An attacker can leverage this vulnerability to disclose information in the context of NETWORK SERVICE. Was ZDI-CAN-23950.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| CData | API Server | 23.0.8844.0 | - | - |
cpe:2.3:a:cdata:api_server:23.0.8844.0:*:*:*:*:*:*:*
|
| cdata | api_server | - | - | - |
cpe:2.3:a:cdata:api_server:-:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
参考链接
cve.org
CVSS评分详情
3.0 (cna)
MEDIUMCVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2025-9273 |
2025-11-11 15:23:38 | 2025-11-11 07:40:54 |
| NVD | nvd_CVE-2025-9273 |
2025-11-11 15:01:01 | 2025-11-11 07:48:40 |
| CNNVD | cnnvd_CNNVD-202509-205 |
2025-11-11 15:12:55 | 2025-11-11 08:00:11 |
版本与语言
安全公告
变更历史
查看详细变更
- affected_products_count: 1 -> 2
查看详细变更
- vulnerability_type: 未提取 -> 其他
- cnnvd_id: 未提取 -> CNNVD-202509-205
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- data_sources: ['cve'] -> ['cve', 'nvd']