PT-2022-20067 · Tigergraph · Tigergraph
CVE-2022-30331
·
Publicado
2022-09-05
·
Atualizado
2024-08-03
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
TigerGraph versão 3.6.0
Descrição
O recurso de Funções Definidas pelo Usuário (UDF) no TigerGraph permite a instalação de uma consulta (na linguagem de consulta GSQL) sem a devida validação. Consequentemente, um invasor pode executar código C++ arbitrário. A posição do fornecedor é que o GSQL estava se comportando conforme o esperado.
Recomendações
Para a versão 3.6.0 do TigerGraph, considere desativar o recurso de Funções Definidas pelo Usuário (UDF) até que um patch ou mecanismo de validação adequado seja implementado para impedir a execução de código C++ arbitrário.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tigergraph