CVE-2023-1419
Orta
Açıklama
Debezium veritabanı bağlayıcısında, bazı parametrelerin uygun şekilde temizlenmemesi nedeniyle bir betik enjeksiyonu zafiyeti tespit edilmiştir. Bu açık, bir saldırganın yetkisiz verilerin görüntülenmesine izin verebilecek bir parametreyi enjekte etmek için kötü niyetli bir istek göndermesine olanak tanır.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünIo.debezium:debezium-connector-mysql
Yayın17 Kas 2024
İlk görülme17 Kas 2024
Zayıflık türüCWE-233CWE-233
Nasıl düzeltilir
Güncelleyin
- io.debezium:debezium-connector-mysql2.3.0.Alpha1 ya da sonraki bir sürüm
- io.debezium:debezium-connector-sqlserver2.3.0.Alpha1 ya da sonraki bir sürüm
- io.debezium:debezium-core2.3.0.Alpha1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| io.debezium:debezium-connector-mysqlMaven | v < 2.3.0.Alpha1 | 2.3.0.Alpha1 |
| io.debezium:debezium-connector-sqlserverMaven | v < 2.3.0.Alpha1 | 2.3.0.Alpha1 |
| io.debezium:debezium-coreMaven | v < 2.3.0.Alpha1 | 2.3.0.Alpha1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.