CVE-2022-3276
Yüksək
Təsvir
puppetlabs-mysql modulunun 13.0.0 versiyasından əvvəlki versiyalarda komanda inyeksiyası mümkündür. Bədniyyətli aktor bu zəiflikdən yalnız modula təmizlənməmiş giriş məlumatları təqdim edə bildiyi halda istifadə edə bilər. Bu şərt Puppet və Puppet Enterprise-ın əksər tətbiqlərində nadir hallarda rast gəlinir.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulPuppetlabs-mysql
Dərc7 okt 2022
İlk görülmə7 okt 2022
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- puppet puppetlabs-mysql13.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| puppet puppetlabs-mysql | v < 13.0.0 | 13.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.