Критична вразливість виконання коду в DbGate через ін’єкцію в параметрі functionName

Що відомо

У DbGate версій 7.1.8 і раніших виявлено критичну вразливість віддаленого виконання коду через ін’єкцію в параметрі functionName JSON-скриптів. Уразливість дозволяє зловмиснику виконати довільний код у Node.js процесі.

Бізнес-вплив

Ця вразливість може призвести до повного контролю над сервером бази даних, що створює серйозні ризики для безпеки інфраструктури та конфіденційності даних. ІТ-оператори повинні розглянути пріоритетне оновлення системи, щоб уникнути потенційних атак і зловмисного втручання.

Рекомендовані дії адміністратора

Рекомендується негайно оновити DbGate до версії 7.1.9 або новішої, де ця вразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити доступ до сервісу, ретельно перевірити журнали на ознаки експлуатації та впровадити додаткові заходи контролю доступу.

Джерела

• NVD
• Reference
• Reference
• Reference