CVE-2022-46792
Yüksək
Təsvir
Hasura GraphQL Engine 2.15.2-dən əvvəl Postgres backend-ləri üçün Update Many API-də sətir səviyyəsində avtorizasiyanı düzgün idarə etmir. Düzəldilmiş versiyalar 2.10.2, 2.11.3, 2.12.1, 2.13.2, 2.14.1 və 2.15.2-dir. (2.10.0-dan əvvəlki versiyalar təsirlənmir.)
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Hasura Graphql Engine
Dərc8 dek 2022
İlk görülmə8 dek 2022
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- hasura graphql_engine2.10.2, 2.11.3, 2.13.2, 2.15.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hasura graphql_engine | 2.10.0 ≤ v < 2.10.2, 2.11.0 ≤ v < 2.11.3, 2.13.0 ≤ v < 2.13.2, 2.15.0 ≤ v < 2.15.2, 2.12.0, 2.14.0 | 2.10.2, 2.11.3, 2.13.2, 2.15.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.