CVE-2023-30625
Yüksek
Açıklama
rudder-server, açık kaynaklı bir Müşteri Veri Platformu (CDP) olan RudderStack'in bir parçasıdır. rudder-server'ın 1.3.0-rc.1 öncesindeki sürümleri SQL enjeksiyonuna karşı savunmasızdır. PostgreSQL'deki `rudder` rolünün varsayılan olarak süper kullanıcı izinlerine sahip olması nedeniyle bu sorun Uzaktan Kod Çalıştırmaya (RCE) yol açabilir. 1.3.0-rc.1 sürümü bu sorun için yamalar içermektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Rudderstack Rudder-server
Yayın16 Haz 2023
İlk görülme16 Haz 2023
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- github.com/rudderlabs/rudder-server1.3.0-rc.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rudderstack rudder-server | v ≤ 1.2.5 | — |
| github.com/rudderlabs/rudder-serverGo | v < 1.3.0-rc.1 | 1.3.0-rc.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.