CVE-2021-43766

Yüksek

Açıklama

Odyssey, ortadaki adam (man-in-the-middle) saldırganından gelen şifrelenmemiş baytları sunucuya iletir. Odyssey, istemci kimlik doğrulaması için sertifika Ortak Adı'nı (Common Name) kullanacak şekilde yapılandırıldığında; SSL sertifika doğrulaması ve şifreleme kullanılmasına rağmen, bir ortadaki adam saldırganı bağlantı ilk kurulduğunda rastgele SQL sorguları enjekte edebilir. Bu durum, PostgreSQL için geçerli olan CVE-2021-23214 ile benzerdir.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünOdyssey

Yayın25 Ağu 2022

İlk görülme25 Ağu 2022

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
odyssey_project odyssey	1.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.