CVE-2021-27644

Опубликовано: 01 нояб. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 6

EPSS Низкий

Описание

In Apache DolphinScheduler before 1.3.6 versions, authorized users can use SQL injection in the data source center. (Only applicable to MySQL data source with internal login account password)

Ссылки

http://www.openwall.com/lists/oss-security/2021/11/01/3
Mailing List
Third Party Advisory
https://lists.apache.org/thread.html/r35d6acf021486a390a7ea09e6650c2fe19e72522bd484791d606a6e6%40%3Cdev.dolphinscheduler.apache.org%3E
Mailing List
Vendor Advisory
https://lists.apache.org/thread.html/r35d6acf021486a390a7ea09e6650c2fe19e72522bd484791d606a6e6%40%3Cdev.dolphinscheduler.apache.org%3E
Mailing List
Vendor Advisory
http://www.openwall.com/lists/oss-security/2021/11/01/3
Mailing List
Third Party Advisory
https://lists.apache.org/thread.html/r35d6acf021486a390a7ea09e6650c2fe19e72522bd484791d606a6e6%40%3Cdev.dolphinscheduler.apache.org%3E
Mailing List
Vendor Advisory
https://lists.apache.org/thread.html/r35d6acf021486a390a7ea09e6650c2fe19e72522bd484791d606a6e6%40%3Cdev.dolphinscheduler.apache.org%3E
Mailing List
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apache:dolphinscheduler:*:*:*:*:*:*:*:*

Версия до 1.3.6 (исключая)

EPSS

Процентиль: 84%

0.02092

Низкий

8.8 High

CVSS3

6 Medium

CVSS2

Дефекты

CWE-264

CWE-89

Связанные уязвимости

GHSA-93g4-3phc-g4xw

CVSS3: 8.8

github

больше 4 лет назад

SQL injection in Apache DolphinScheduler

BDU:2021-06330

CVSS3: 8.8

fstec

около 5 лет назад

Уязвимость платформы планировщика рабочих процессов Apache DolphinScheduler, связанная с ошибками управления привилегиями, позволяющая нарушителю выполнить произвольные SQL-запросы

EPSS

Процентиль: 84%

0.02092

Низкий

8.8 High

CVSS3

6 Medium

CVSS2

Дефекты

CWE-264

CWE-89