CVE-2023-22950

Опубликовано: 13 апр. 2023

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

An issue was discovered in TigerGraph Enterprise Free Edition 3.x. Data loading jobs in gsql_server, created by any user with designer permissions, can read sensitive data from arbitrary locations.

Ссылки

https://dev.tigergraph.com/forum/c/tg-community/announcements/35
Vendor Advisory
https://neo4j.com/security/cve-2023-22950/
Exploit
Third Party Advisory
https://dev.tigergraph.com/forum/c/tg-community/announcements/35
Vendor Advisory
https://neo4j.com/security/cve-2023-22950/
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:tigergraph:tigergraph:*:*:*:*:cloud:*:*:*

Версия от 3.0 (включая) до 3.7.0 (включая)

cpe:2.3:a:tigergraph:tigergraph:*:*:*:*:enterprise_free:*:*:*

Версия от 3.0 (включая) до 3.7.0 (включая)

EPSS

Процентиль: 39%

0.00176

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-669

Связанные уязвимости

GHSA-xwhf-r489-w73v