OrientDB vulnerable to Improper Privilage Management leading to arbitrary command injection

緊急 9.8CVE-2017-11467 · GHSA-xm6r-4466-mr74 · 20/07/2017 公開 · 17/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
com.orientechnologies:orientdb-core Maven	`< 2.2.23`	`2.2.23`
orientdb orientdb	`≤ 2.2.22`	修正版なし

概要

OrientDB through 2.2.22 does not enforce privilege requirements during "where" or "fetchplan" or "order by" use, which allows remote attackers to execute arbitrary OS commands via a crafted request.

NVD の説明

OrientDB through 2.2.22 does not enforce privilege requirements during "where" or "fetchplan" or "order by" use, which allows remote attackers to execute arbitrary OS commands via a crafted request.

参考情報

nvd.nist.gov/vuln/detail/CVE-2017-11467 · ADVISORY
GitHub Advisory GHSA-xm6r-4466-mr74 · ADVISORY
orientechnologies/orientdb · PACKAGE
orientechnologies/orientdb · WEB
web.archive.org/web/20210403135751/http://www.heavensec.org · WEB
heavensec.org · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン