Analytical use of cookies
Уразливість MariaDB дозволяє переглядати визначення збережених процедур без відповідних прав
Уразливість у MariaDB дозволяє користувачам переглядати визначення збережених процедур без права SHOW CREATE ROUTINE. Рекомендується оновити сервер.
- CVSS
- 4.3 MEDIUM
- EPSS
- 14.85%
- Активно використовується
- немає в KEV
- Продукт
- mariadb
Що відомо
У версіях MariaDB від 11.4.1 до 11.4.10, 11.8.1 до 11.8.6 та 12.3.1 користувач з EXECUTE-доступом до збереженої процедури через роль міг переглядати її визначення без права SHOW CREATE ROUTINE. Цю уразливість виправлено у версіях 11.4.11, 11.8.7 та 12.3.2.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованого розкриття логіки збережених процедур, що потенційно дозволяє зловмисникам отримати додаткову інформацію про внутрішню роботу бази даних. Для IT-операторів це означає необхідність перевірки версій MariaDB та оновлення для запобігання витоку конфіденційної інформації.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити версію MariaDB на наявність уразливих релізів і оновити сервер до версій 11.4.11, 11.8.7 або 12.3.2 і новіших. Якщо оновлення наразі неможливе, слід обмежити права EXECUTE через ролі та переглянути журнали доступу до збережених процедур для виявлення підозрілої активності.