CVE-2020-10996

Yüksək

Təsvir

Percona XtraDB Cluster-in 5.7.28-31.41.2 versiyasından əvvəlki versiyalarında problem aşkar edilmişdir. Paketə daxil edilmiş skript təsadüfi açar gözlənilməsinə baxmayaraq, səhvən SST prosesləri üçün statik transition_key təyin edir.

CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulPercona Xtradb Cluster
Dərc27 apr 2020
İlk görülmə27 apr 2020

Necə düzəltmək olar

Yeniləyin
  • percona xtradb_cluster5.7.28-31.41.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
percona xtradb_clusterv < 5.7.28-31.41.25.7.28-31.41.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-10996 · Percona Xtradb Cluster · Dark Radar