Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Smoking

#25751de 53,630
9.8CVSS total
Vulnerabilidades · 1
PT-2022-27475
9.8
2022-12-22
Apache · Apache Shardingsphere-Proxy · CVE-2022-45347
**Nome do software vulnerável e versões afetadas** Versões do Apache ShardingSphere-Proxy anteriores à 5.3.0 **Descrição** O problema ocorre quando o Apache ShardingSphere-Proxy é utilizado com o MySQL como backend de banco de dados. Nas versões anteriores à 5.3.0, a sessão do banco de dados não é encerrada corretamente após uma falha na autenticação do cliente. Isso permite que um invasor execute comandos normais criando um cliente MySQL especial. **Recomendações** Para versões anteriores à 5.3.0, atualize para o Apache ShardingSphere 5.3.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao backend do banco de dados MySQL para minimizar o risco de exploração.