ГлавнаяБаза уязвимостей БДУ → BDU:2023-06333
8.3высокая

BDU:2023-06333

Уязвимость системы управления базами данных NoSQL Scylladb, связанная с ошибками при управлении привилегиями, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2023-10-05
Описание

Уязвимость системы управления базами данных NoSQL Scylladb связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии
ScyllaDB (до 5.2.8 включительно)
Способ устранения

Компенсирующие меры:
- отключение привилегий CREATE на keyspace и создание новых таблиц от имени других пользователей.

Оценка CVSS
Балл8.3 — высокая опасность
Источники и патчи
https://github.com/scylladb/scylladb/security/advisories/GHSA-ww5v-p45p-3vhqhttps://vuldb.com/?id.240731
Проверьте безопасность своего сайта и почты → Полная проверка домена