CVE-2022-39219
Yüksək
Təsvir
Bifrost, MySQL/MariaDB binlog məlumatlarını digər verilənlər bazası növlərinə sinxronlaşdıra bilən middleware paketidir. 1.8.6-release və ondan əvvəlki versiyalar HTTP basic autentifikasiyadan istifadə zamanı autentifikasiyadan yan keçməyə həssasdır. Bu, yalnız oxuma icazəsi olan qrup üzvlərinə normalda qadağan olunmuş yazma sorğuları göndərməyə imkan verə bilər. 1.8.7-release versiyası yamaq ehtiva edir. Hazırda məlum iş ətrafı yolu yoxdur.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
MəhsulBifrost
Dərc26 sen 2022
İlk görülmə26 sen 2022
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- xbifrost bifrost1.8.7 və ya daha yeni versiya
- github.com/brokercap/Bifrost1.8.7-release və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xbifrost bifrost | v < 1.8.7 | 1.8.7 |
| github.com/brokercap/BifrostGo | v < 1.8.7-release | 1.8.7-release |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.