Tóm tắt nhanh
- CVE-2022-39267 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng github.com/brokercap/Bifrost, bifrost (xbifrost).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.90%, cao hơn 59.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.8.7-release hoặc mới hơn.
Mô tả
Impact
The admin and monitor user groups need to be authenticated by username and password. If we delete the X-Requested-With: XMLHttpRequest field in the request header,the authentication will be bypassed.
Patches
https://github.com/brockercap/Bifrost/pull/201
Workarounds
Upgrade to the latest version
Mô tả của NVD
Bifrost is a heterogeneous middleware that synchronizes MySQL, MariaDB to Redis, MongoDB, ClickHouse, MySQL and other services for production environments. Versions prior to 1.8.8-release are subject to authentication bypass in the admin and monitor user groups by deleting the X-Requested-With: XMLHttpRequest field in the request header. This issue has been patched in 1.8.8-release. There are no known workarounds.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí