BDU:2024-08268 (CVE-2024-47062)

Уязвимость медиасервера Navidrome, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код и раскрыть защищаемую информацию

Опубликовано: 2024-10-21

Описание

Уязвимость медиасервера Navidrome связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и раскрыть защищаемую информацию путем отправки специально созданных SQL-запросов

Затрагиваемое ПО и версии

Navidrome (до 0.53.0)

Способ устранения

Использование рекомендаций производителя:
https://github.com/navidrome/navidrome/commit/3107170afd9f557a10f7031f23cb3c9e975a71f9
https://github.com/navidrome/navidrome/releases/tag/v0.53.0

Оценка CVSS

Балл	9 — критическая опасность

Источники и патчи

https://github.com/navidrome/navidrome/security/advisories/GHSA-58vj-cv5w-v4v6 https://github.com/advisories/GHSA-58vj-cv5w-v4v6 https://vuldb.com/?id.278223 https://feedly.com/cve/CVE-2024-47062 https://asec.ahnlab.com/en/83365/

Проверьте безопасность своего сайта и почты → Полная проверка домена