CVE-2023-0575
Yüksək
Təsvir
YugaByte, Inc. Yugabyte DB-nin Windows, Linux, MacOS və iOS versiyalarında (DevopsBase.Java:execCommand, TableManager.Java:runCommand modulları), Kritik Vəziyyət Məlumatlarının Xarici İdarə Edilməsi və Kodun Yaradılmasının Yanlış İdarə Olunması ('Kod İnyeksiyası') zəifliyi API Manipulyasiyasına və İmtiyazların Sui-istifadəsinə şərait yaradır. Bu zəiflik backup.Py proqram faylları ilə əlaqəlidir. Bu problem Yugabyte DB-nin 2.2.0.0-dan kiçik versiyalarına təsir edir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulYugabytedb
Dərc9 fev 2023
İlk görülmə9 fev 2023
Zəiflik növüCWE-642CWE-642CWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- yugabyte yugabytedb2.2.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yugabyte yugabytedb | v < 2.2.0.0 | 2.2.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.