CVE-2021-27644
Yüksək
Təsvir
Apache DolphinScheduler-in 1.3.6 versiyasından əvvəlki versiyalarında səlahiyyətli istifadəçilər məlumat mənbəyi mərkəzində (data source center) SQL inyeksiyasından istifadə edə bilərlər. (Yalnız daxili giriş hesabı şifrəsi olan MySQL məlumat mənbələri üçün tətbiq edilir)
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Apache Dolphinscheduler
Dərc1 noy 2021
İlk görülmə1 noy 2021
Zəiflik növüCWE-264CWE-264
Necə düzəltmək olar
Yeniləyin
- apache dolphinscheduler1.3.6 və ya daha yeni versiya
- org.apache.dolphinscheduler:dolphinscheduler-server1.3.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache dolphinscheduler | v < 1.3.6 | 1.3.6 |
| org.apache.dolphinscheduler:dolphinscheduler-serverMaven | v < 1.3.6 | 1.3.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.