CVE-2020-22784
Yüksek
Açıklama
Etherpad UeberDB < 0.4.4 sürümünde, MySQL'in karşılaştırmalar sırasında char / varchar sütunlarındaki sondaki boşlukları göz ardı etmesi nedeniyle, kayıtların UeberDB'nin MySQL konnektörü kullanılarak getirilmesi, anahtar isimleri üzerinde uygulanan erişim kontrollerinin atlatılmasına izin verebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Etherpad Ueberdb
Yayın28 Nis 2021
İlk görülme28 Nis 2021
Nasıl düzeltilir
Güncelleyin
- etherpad ueberdb1.4.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| etherpad ueberdb | v < 1.4.8 | 1.4.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.