جزئیات آسیب‌پذیری

CVE-2025-8863

YugabyteDB YugabyteDB

CVSS 4.0

7.0بالا

YugabyteDB diagnostic information was transmitted over HTTP, which could expose sensitive data during transmission

امتیاز	نسخه	منبع	بردار
7.0بالا	4.0	CVEProject cvelistV5 (CNA) (Yugabyte)	`CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:H/SI:L/SA:L`

فروشنده	محصول	نسخه‌ها	منبع
YugabyteDB Inc	YugabyteDB	2.20.0.0 ≤ v < 2.20.7.0	CVEProject cvelistV5 (CNA)
YugabyteDB Inc	YugabyteDB	2.23.0.0 ≤ v < 2.23.1.0	CVEProject cvelistV5 (CNA)
YugabyteDB Inc	YugabyteDB	2024.1.0 ≤ v < 2024.1.3	CVEProject cvelistV5 (CNA)

۰٫۲۵٪

احتمال بهره‌برداری در ۳۰ روز

۱۷٫۳٪

صدک (نسبت به همه‌ی CVEها)