2.7средняя
BDU:2023-04739
Уязвимость компонента var/lib/maxscale/maxscale.cnf.d прокси сервера базы данных MariaDB MaxScale, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2023-08-18
Описание
Уязвимость компонента var/lib/maxscale/maxscale.cnf.d прокси сервера базы данных MariaDB MaxScale связана с отсутствием мер по шифрованию данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
MariaDB MaxScale (до 2.5.28)MariaDB MaxScale (до 6.4.9)MariaDB MaxScale (до 22.08.8)MariaDB MaxScale (до 23.02.3)
Способ устранения
Использование рекомендаций производителя:
https://jira.mariadb.org/browse/MXS-4681
Оценка CVSS
| Балл | 2.7 — средняя опасность |
Источники и патчи