CVE-2023-30465

Orta

Açıklama

Apache Software Foundation Apache InLong içerisinde bir SQL Komutunda kullanılan Özel Öğelerin Uygun Şekilde Etkisizleştirilmemesi ('SQL Injection') zafiyeti bulunmaktadır. Bu sorun, Apache InLong'un 1.4.0 ile 1.5.0 arasındaki sürümlerini etkilemektedir. Bir saldırgan, "orderType" parametresini ve döndürülen içeriğin sıralamasını bir SQL injection saldırısı kullanarak manipüle ederek, "user" tablosundaki ID değeri 1 olan kullanıcının kullanıcı adını her seferinde bir karakter olacak şekilde dışarı sızdırabilir. Kullanıcıların bu sorunu çözmek için Apache InLong'un 1.6.0 sürümüne yükseltmeleri veya [1] üzerinden ilgili düzeltmeyi uygulamaları önerilir. https://programmer.help/blogs/jdbc-deserialization-vulnerability-learning.html [1] https://github.com/apache/inlong/issues/7529 https://github.com/apache/inlong/issues/7529

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Apache Inlong

Yayın11 Nis 2023

İlk görülme11 Nis 2023

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

org.apache.inlong:manager-pojo1.6.0 ya da sonraki bir sürüm
org.apache.inlong:manager-service1.6.0 ya da sonraki bir sürüm

Üretici duyuruları

lists.apache.org/thread/mrh4nr3jrlbj6nxkn4q8hddbfh1pnok0

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache inlong	1.4.0, 1.5.0	—
org.apache.inlong:manager-pojoMaven	1.4.0 ≤ v < 1.6.0	1.6.0
org.apache.inlong:manager-serviceMaven	1.4.0 ≤ v < 1.6.0	1.6.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.