The vertica-udx-zygote process in HP Vertica 7.1.1 UDx does not require authentication, which allows remote attackers to execute arbitrary commands via a crafted packet, aka ZDI-CAN-2914.
CVSS Vector
AV:N/AC:L/Au:N/C:P/I:P/A:POpentext Vertica
APPOpentext7.1.1
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
CWE
Related vulnerabilities
CVE-2017-5802CRITICAL9.8PL ✓same product
Zdalne przejęcie uprawnień w HPE Vertica Analytics Platform
CVE-2016-2002CRITICAL9.8PL ✓same product
Command injection w HPE Vertica Analytics Management Console (mcPort)
CVE-2025-12454MEDIUM5.1same product
Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) ...
CVE-2025-12455MEDIUM5.1same product
Podatność typu observable response discrepancy w OpenText Vertica umożliwia atak typu Password Brute Forcing. ...
CVE-2025-12453MEDIUM5.1same product
Podatność w OpenText Vertica polegająca na nieprawidłowym neutralizowaniu danych wejściowych podczas generowan...