Meshery 中的 SQL 注入漏洞 (CVE-2023-46575)

CVE编号

CVE-2023-46575

利用情况

暂无

补丁情况

N/A

披露时间

2023-11-24

漏洞描述

A SQL injection vulnerability in Meshery before 0.6.179 allows a remote attacker to obtain sensitive information and execute arbitrary code via the order parameter.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://github.com/meshery/meshery/commit/ffe00967acfe4444a5db08ff3a4cafb9adf6013f
https://github.com/meshery/meshery/compare/v0.6.178...v0.6.179
https://github.com/meshery/meshery/pull/9372
https://meshery.io

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com