CVE-2023-50740mediumCWE-532

CVE-2023-50740: falha de média gravidade em Apache Linkis DataSource

Apache Linkis DataSource: DataSource module Oracle SQL Database Password Logged

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache Linkis DataSource+ Monitorar org.apache.linkis:linkis

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.9%
In Apache Linkis <=1.4.0, The password is printed to the log when using the Oracle data source of the Linkis data source module.  We recommend users upgrade the version of Linkis to version 1.5.0
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Apache Software Foundation · Apache Linkis DataSource
CVEs relacionadas — Apache Linkis DataSource

No mesmo produto, das mais perigosas para as menos.

CVE-2023-46801HIGHApache Linkis DataSource: DataSource Remote code execution vulnerabilityEPSS 1.2%CVE-2023-49566HIGHApache Linkis DataSource: JDBC Datasource Module with DB2 has JNDI Injection vulnerabilityEPSS 0.8%CVE-2023-41916MEDIUMApache Linkis DataSource: DatasourceManager module has a JDBC parameter judgment logic vulnerability that allows for arbitrary file readingEPSS 0.7%