CVE-2023-30625
Yüksək
Təsvir
rudder-server açıq mənbəli Müştəri Məlumatları Platformasının (CDP) bir hissəsi olan RudderStack-in komponentidir. rudder-server-in 1.3.0-rc.1 versiyasından əvvəlki versiyaları SQL inyeksiyasına qarşı həssasdır. PostgresSQL-də `rudder` rolunun standart olaraq superistifadəçi imtiyazlarına malik olması səbəbindən bu problem uzaqdan kodun icrasına (RCE) səbəb ola bilər. 1.3.0-rc.1 versiyası bu problem üçün düzəlişlər ehtiva edir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Rudderstack Rudder-server
Dərc16 iyn 2023
İlk görülmə16 iyn 2023
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- github.com/rudderlabs/rudder-server1.3.0-rc.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rudderstack rudder-server | v ≤ 1.2.5 | — |
| github.com/rudderlabs/rudder-serverGo | v < 1.3.0-rc.1 | 1.3.0-rc.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.