PT-2024-26939 · Apache · Apache Submarine Server Core

Baochengzhang + 1 · Publicado 2024-06-12 · Atualizado 2025-07-15 · CVE-2024-36263

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Apache Submarine Server Core (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso afeta produtos que não são mais suportados pelo mantenedor. Recomenda-se aos usuários que busquem uma alternativa ou restrinjam o acesso à instância a usuários confiáveis.

Recomendações

Como este projeto foi descontinuado e não há correção planejada, recomenda-se que os usuários busquem uma alternativa ao Apache Submarine Server Core.

Restrinja o acesso à instância a usuários confiáveis para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-36263

GHSA-V74C-QC46-9GG9

Produtos afetados

Apache Submarine Server Core

Referências · 13

• https://github.com/apache/submarine/pull/1121 · Correção
• https://github.com/apache/submarine · Nota
• https://github.com/apache/submarine/commit/4e68894a1c54d763ac2697ea1ac993793da4107c · Nota
• https://osv.dev/vulnerability/GHSA-v74c-qc46-9gg9 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-36263 · Nota de Segurança
• https://t.me/cvenotify/83020 · Publicação no Telegram
• https://lists.apache.org/thread/8q9kbdg9gk9kpz5p8x6t7q8709l3vrmt · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2024/06/12/1 · Nota
• https://t.me/cvenotify/91556 · Publicação no Telegram
• https://t.me/cvenotify/129045 · Publicação no Telegram
• https://t.me/cvenotify/83009 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-36263 · Aviso do Fabricante
• https://t.me/cvenotify/88440 · Publicação no Telegram