CVE-2025-8862
Yüksek
Açıklama
YugabyteDB, hassas gflag yapılandırmalarını içerebilen tanı bilgilerini YugabyteDB sunucularından toplamaktadır. Bunu gidermek için veritabanının, bu bilgilerin uygun şekilde gizlendiği bir sürüme yükseltilmesi önerilir.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünYugabyteDB
Yayın11 Ağu 2025
İlk görülme11 Ağu 2025
Zayıflık türüCWE-201CWE-201
Nasıl düzeltilir
Güncelleyin
- YugabyteDB Inc YugabyteDB2024.1.3, 2.20.7.0, 2.23.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| YugabyteDB Inc YugabyteDB | 2024.1.0 ≤ v < 2024.1.3, 2.20.0.0 ≤ v < 2.20.7.0, 2.23.0.0 ≤ v < 2.23.1.0 | 2024.1.3, 2.20.7.0, 2.23.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.