CVE-2021-32814
Yüksek
Açıklama
Skytable, otomatik anlık görüntüler ve TLS özelliklerine sahip bir NoSQL veritabanıdır. 0.5.1 öncesindeki sürümler, uzaktan bağlanan istemcilerin ana bilgisayarın dosya sistemindeki kritik dosyaları yok etmesine ve/veya manipüle etmesine olanak tanıyan bir dizin gezginliği (directory traversal) saldırısına karşı savunmasızdır. Bu güvenlik açığı 0.5.1 sürümünde giderilmiştir. Güncelleme yapmak dışında bilinen bir geçici çözüm yoktur.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSkytable
Yayın3 Ağu 2021
İlk görülme3 Ağu 2021
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- skytable skytable0.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| skytable skytable | v < 0.5.1 | 0.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.