Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8h4x-xvjp-vf99

Опубликовано: 16 фев. 2024
Источник: github
Github: Прошло ревью
CVSS4: 7.1
CVSS3: 6.5

Описание

Hazelcast Platform permission checking in CSV File Source connector

Impact

In Hazelcast Platform through 5.3.4, a security issue exists within the SQL mapping for the CSV File Source connector. This issue arises from inadequate permission checking, which could enable unauthorized clients to access data from files stored on a member's filesystem.

Patches

Fix versions: 5.3.5, 5.4.0-BETA-1

Workaround

Disabling Hazelcast Jet processing engine in Hazelcast member configuration workarounds the issue. As a result SQL and Jet jobs won't work.

Пакеты

Наименование

com.hazelcast:hazelcast

maven
Затронутые версииВерсия исправления

>= 5.3.0, <= 5.3.4

5.3.5

Наименование

com.hazelcast:hazelcast-enterprise

maven
Затронутые версииВерсия исправления

>= 5.3.0, <= 5.3.4

5.3.5

Наименование

com.hazelcast:hazelcast-enterprise

maven
Затронутые версииВерсия исправления

>= 5.2.0, <= 5.2.4

5.2.5

Наименование

com.hazelcast:hazelcast-enterprise

maven
Затронутые версииВерсия исправления

<= 5.1.7

Отсутствует

Наименование

com.hazelcast:hazelcast

maven
Затронутые версииВерсия исправления

>= 5.2.0, <= 5.2.4

5.2.5

Наименование

com.hazelcast:hazelcast

maven
Затронутые версииВерсия исправления

<= 5.1.7

Отсутствует

EPSS

Процентиль: 64%
0.00459
Низкий

7.1 High

CVSS4

6.5 Medium

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 6.5
redhat
почти 2 года назад

In Hazelcast Platform through 5.3.4, a security issue exists within the SQL mapping for the CSV File Source connector. This issue arises from inadequate permission checking, which could enable unauthorized clients to access data from files stored on a member's filesystem.

CVSS3: 6.5
nvd
почти 2 года назад

In Hazelcast Platform through 5.3.4, a security issue exists within the SQL mapping for the CSV File Source connector. This issue arises from inadequate permission checking, which could enable unauthorized clients to access data from files stored on a member's filesystem.

CVSS3: 6.5
debian
почти 2 года назад

In Hazelcast Platform through 5.3.4, a security issue exists within th ...

CVSS3: 6.5
fstec
почти 2 года назад

Уязвимость платформы анализа данных Hazelcast, связанная с ошибками обработки разрешений, позволяющая нарушителю выполнять произвольные действия

EPSS

Процентиль: 64%
0.00459
Низкий

7.1 High

CVSS4

6.5 Medium

CVSS3

Дефекты

CWE-89