CVE-2022-31196
Təsvir
Databasir verilənlər bazasının metadata idarəetmə platformasıdır. Databasir <= 1.06 versiyasında Server-Side Request Forgery (SSRF) zəifliyi mövcuddur. SSRF, databaseType yaratmaq üçün **tək** bir HTTP POST sorğusunun göndərilməsi ilə tetiklenir. `200`-dən fərqli cavab kodu qaytaran `jdbcDriverFileUrl` təqdim etməklə, URL icra edilir, cavab loqlanır (həm terminalda, həm də verilənlər bazasında) və cavaba daxil edilir. Bu, hücumçulara real IP ünvanını əldə etməyə və Intranet məlumatlarını skan etməyə imkan verərdi. Bu problem 1.0.7 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- databasir databasir1.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| databasir databasir | v < 1.0.7 | 1.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.