CVE-2023-41891
Düşük
Açıklama
FlyteAdmin, varlıkların yönetilmesinden ve iş akışı yürütmelerinin idaresinden sorumlu olan Flyte kontrol düzlemidir. Versiyon 1.1.124 öncesinde, FlyteAdmin üzerindeki listeleme uç noktaları, kötü niyetli bir kullanıcının liste filtreleri olarak özel SQL ifadeleri içeren bir REST isteği gönderebileceği bir SQL zafiyetine sahiptir. Saldırganın, genellikle bir VPN veya kimlik doğrulama arkasında bulunan FlyteAdmin kurulumuna erişimi olması gerekir. Versiyon 1.1.124 bu sorun için bir yama içermektedir.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünFlyteadmin
Yayın30 Eki 2023
İlk görülme30 Eki 2023
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- flyte flyteadmin1.1.124 ya da sonraki bir sürüm
- github.com/flyteorg/flyteadmin1.1.124 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flyte flyteadmin | v < 1.1.124 | 1.1.124 |
| github.com/flyteorg/flyteadminGo | v < 1.1.124 | 1.1.124 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.