PT-2024-13693 · Apache · Apache Seatunnel
Jiahua Huang
·
Publicado
2024-08-21
·
Atualizado
2024-08-25
·
CVE-2023-49198
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Apache SeaTunnel versão 1.0.0
Descrição
Uma falha de segurança no Apache SeaTunnel permite que invasores leiam arquivos no servidor MySQL ao modificar as informações na URL do MySQL. A falha pode ser explorada definindo parâmetros específicos na URL do MySQL, tais como
allowLoadLocalInfile=true, allowUrlInLocalInfile=true, allowLoadLocalInfileInPath=/ e maxAllowedPacket=655360. Isso permite uma vulnerabilidade de leitura arbitrária de arquivos.Recomendações
Para o Apache SeaTunnel versão 1.0.0, atualize para a versão 1.0.1, que corrige o problema. Como solução temporária, considere restringir o acesso ao manipulador de URL do MySQL para minimizar o risco de exploração. Evite usar os parâmetros
allowLoadLocalInfile, allowUrlInLocalInfile, allowLoadLocalInfileInPath e maxAllowedPacket no endpoint da API afetado até que o problema seja resolvido.Correção
Files Accessible to External Parties
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Seatunnel