ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-02670
10критическая

BDU:2022-02670 (CVE-2022-28347)

Уязвимость реализации функции QuerySet.explain() программной платформы для веб-приложений Django, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2022-04-27
Описание

Уязвимость реализации функции QuerySet.explain() программной платформы для веб-приложений Django связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации с помощью специально сформированного словаря

Затрагиваемое ПО и версии
Ubuntu (18.04 LTS)Debian GNU/Linux (10)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Ubuntu (21.10)РЕД ОС (7.3)Django (до 4.0.4)Django (до 3.2.13)Django (до 2.2.28)ОСОН ОСнова Оnyx (до 2.6)
Способ устранения

Использование рекомендаций:
Для Django:
https://www.djangoproject.com/weblog/2022/apr/11/security-releases/

Для Ubuntu:
https://ubuntu.com/security/CVE-2022-28347

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-28347

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения python-django до версии 2:2.2.26-1~deb11u1osnova0

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://ubuntu.com/security/CVE-2022-28347https://www.djangoproject.com/weblog/2022/apr/11/security-releases/https://security-tracker.debian.org/tracker/CVE-2022-28347https://redos.red-soft.ru/support/secure/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/
Проверьте безопасность своего сайта и почты → Полная проверка домена