BDU:2023-08601

Опубликовано: 21 мая 2023

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость платформы анализа данных Hazelcast связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Вендор

SonarSource

Hazelcast

Наименование ПО

SonarQube

Hazelcast

Версия ПО

9.3.3 (SonarQube)

от 5.2.0 до 5.2.3 включительно (Hazelcast)

до 5.0.4 включительно (Hazelcast)

от 5.1.0 до 5.1.6 (Hazelcast)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование антивирусных средств защиты для отслеживания попыток эксплуатации уязвимости;

- мониторинг действий пользователей;

- запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе.

Использование рекомендаций:

Для Hazelcast:

https://github.com/hazelcast/hazelcast/pull/24266

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://github.com/hazelcast/hazelcast/pull/24266

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-33264
CVE

EPSS

Процентиль: 81%

0.0161

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2023-33264

CVSS3: 4.3

redhat

больше 2 лет назад

In Hazelcast through 5.0.4, 5.1 through 5.1.6, and 5.2 through 5.2.3, configuration routines don't mask passwords in the member configuration properly. This allows Hazelcast Management Center users to view some of the secrets.

CVE-2023-33264

CVSS3: 4.3

nvd

больше 2 лет назад

GHSA-5gj6-62g7-vmgf

CVSS3: 4.3

github

больше 2 лет назад

Hazelcast vulnerable to unmasked password exposure

EPSS

Процентиль: 81%

0.0161

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2