PT-2026-79044 · Apache · Apache Inlong
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache InLong من 2.0.0 إلى 2.3.x
الوصف
توجد مشكلة حقن SQL بسبب عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. يحدث هذا من خلال استيفاء علامة $ في MyBatis غير الخاضع للتحقق داخل الدالة
AuditAlertRuleService، مما يسمح للمهاجم بحقن قيم سلاسل نصية في عبارات SQL. هذه المشكلة يمكن الوصول إليها عبر الشبكة ولا تتطلب أي مصادقة.التوصيات
الترقية إلى الإصدار 2.4.0.
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Inlong