PT-2021-14843

CVE-2021-22028

Publicado

2021-11-19

Atualizado

2021-11-24

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do banco de dados Greenplum anteriores à 5.28.6

Versões do banco de dados Greenplum anteriores à 6.14.0

Descrição

O problema está relacionado a uma vulnerabilidade de traversal de caminho de arquivo, que pode levar à divulgação de informações do sistema de arquivos. Um usuário mal-intencionado pode explorar essa vulnerabilidade para ler ou gravar informações no sistema de arquivos.

Recomendações

Para versões anteriores à 5.28.6, atualize para a versão 5.28.6 ou posterior.

Para versões anteriores à 6.14.0, atualize para a versão 6.14.0 ou posterior.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados

CVE-2021-22028