PT-2020-17259 · Keysight+1 · Keysight Database Connector+1

Publicado 2020-12-15 · Atualizado 2020-12-17 · CVE-2020-35122

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões anteriores à 1.5.0 do plug-in Keysight Database Connector para Confluence

Descrição

Foi detectada uma falha no plug-in Keysight Database Connector para Confluence, na qual um usuário mal-intencionado poderia contornar os controles de acesso ao utilizar um perfil de conexão de banco de dados salvo para enviar consultas SQL arbitrárias contra uma conexão de banco de dados salva.

Recomendações

Para versões anteriores à 1.5.0, atualize para a versão 1.5.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos perfis de conexão de banco de dados para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-35122

Produtos afetados

Confluence

Keysight Database Connector

Referências · 5

• https://bitbucket.org/keysight/keysight-plugins-for-atlassian-products/wiki/Confluence%20Plugins/Database%20Plugin · Nota
• https://t.me/cvenotify/7215 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-35122 · Nota de Segurança
• https://t.me/cibsecurity/20903 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-35122 · Aviso do Fabricante