Vulnerabilidad en Debezium (CVE-2023-1419)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

17/11/2024

Última modificación:

18/11/2024

Descripción

Se encontró una vulnerabilidad de inyección de scripts en el conector de base de datos de Debezium, donde no se sanean correctamente algunos parámetros. Esta falla permite que un atacante envíe una solicitud maliciosa para inyectar un parámetro que puede permitir la visualización de datos no autorizados.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.90 MEDIA
Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

5.90

Gravedad 3.x

MEDIA

Vulnerabilidad en Debezium (CVE-2023-1419)

Descripción

Impacto

Referencias a soluciones, herramientas e información