Analytical use of cookies
Критична вразливість SQL-ін’єкції в Budibase до версії 3.40.0
Критична SQL-ін’єкція в Budibase до версії 3.40.0 дозволяє атакуючим виконувати шкідливі SQL-команди. Оновлення до 3.40.0 усуває проблему.
- CVSS
- 9.6 CRITICAL
- EPSS
- 40.7%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Budibase до версії 3.40.0 компонент інтеграції з MySQL дозволяв виконувати кілька SQL-запитів одночасно через параметр multipleStatements: true. Зловмисники можуть використати це для ін’єкції шкідливих SQL-команд через поля введення, що призводить до повного компрометації бази даних.
Бізнес-вплив
Ця вразливість створює високий ризик для власників інфраструктури, оскільки дозволяє атакуючим виконувати довільні SQL-команди, що може призвести до втрати, модифікації або викрадення даних. ІТ-оператори повинні терміново оцінити використання Budibase та потенційний вплив на бази даних, особливо якщо застосунок працює з критичною інформацією.
Рекомендовані дії адміністратора
Рекомендується оновити Budibase до версії 3.40.0 або новішої, де ця вразливість виправлена. Якщо оновлення неможливе, слід обмежити доступ до компонентів інтеграції з базою даних, перевірити логи на ознаки зловмисної активності та провести аудит SQL-запитів. Також варто переглянути налаштування безпеки бази даних і мінімізувати мережевий доступ. DataHouse підтримка допоможе з перевіркою версій, управлінням патчами та аналізом логів для зниження ризиків.