Vulnerabilidades de Elba
CVEs publicadas que afetam produtos de Elba: 1 registro(s), com severidade, exploração e correções.
CVE-2018-25272
Crítica · 9.8
CWE-326 22/04/2026
ELBA5 5.8.0 – Execução remota de código via acesso ao banco de dados
ELBA5 5.8.0 contém uma vulnerabilidade de execução remota de código que permite que atacantes obtenham credenciais de banco de dados e executem comandos arbitrários com permissões no nível SYSTEM. Atacantes podem se conectar ao banco de dados usando credenciais padrão do conector, descriptografar a senha do DBA e executar comandos por meio do procedimento armazenado xp_cmdshell ou adicionar usuários de backdoor à tabela BEDIENER.