CVE-2023-34097

Описание

Hoppscotch — это открытая экосистема для разработки API. В версиях до 2023.4.5 пароль базы данных отображается в логах при выводе строки подключения к базе данных. Злоумышленники, имеющие доступ к чтению системных логов, смогут повысить свои привилегии, получив полный доступ к базе данных. Пользователям рекомендуется обновить программное обеспечение. На данный момент не существует известных обходных решений для этой уязвимости.

Затронутые версии ПО

• Hoppscotch < 2023.4.5

Тип уязвимости

• Утечка данных
• Повышение привилегий