Tóm tắt nhanh
- CVE-2022-23942 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng pydoris, doris (apache).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.4%, cao hơn 88.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.0.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| pydoris PyPI | < 1.0.0
| 1.0.0
|
| doris | < 1.0.0
| 1.0.0
|
Mô tả
Apache Doris, prior to 1.0.0, used a hardcoded key and IV to initialize the cipher used for ldap password, which may lead to information disclosure.
Mô tả của NVD
Apache Doris, prior to 1.0.0, used a hardcoded key and IV to initialize the cipher used for ldap password, which may lead to information disclosure.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí