PT-2021-14843 · Unknown · Greenplum Database

Publicado 2021-11-19 · Atualizado 2021-11-24 · CVE-2021-22028

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do banco de dados Greenplum anteriores à 5.28.6

Versões do banco de dados Greenplum anteriores à 6.14.0

Descrição

O problema está relacionado a uma vulnerabilidade de traversal de caminho de arquivo, que pode levar à divulgação de informações do sistema de arquivos. Um usuário mal-intencionado pode explorar essa vulnerabilidade para ler ou gravar informações no sistema de arquivos.

Recomendações

Para versões anteriores à 5.28.6, atualize para a versão 5.28.6 ou posterior.

Para versões anteriores à 6.14.0, atualize para a versão 6.14.0 ou posterior.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-22028

GHSA-HQH5-M87W-57W2

Produtos afetados

Greenplum Database

Referências · 4

• https://t.me/cibsecurity/32723 · Publicação no Telegram
• ❌ https://github.com/greenplum-db/gpdb/security/advisories/GHSA-hqh5-m87w-57w2 · Correção, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2021-22028 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-22028 · Aviso do Fabricante