CVE-2022-45347 in ShardingSphere-Proxy

الملخص

بحسب VulDB • 14/05/2026

في Apache ShardingSphere-Proxy قبل الإصدار 5.3.0، عند استخدام MySQL كقاعدة بيانات خلفية، لم يتم تنظيف جلسة قاعدة البيانات بشكل كامل بعد فشل مصادقة العميل، مما سمح لمهاجم بتنفيذ أوامر عادية من خلال إنشاء عميل MySQL خاص. تم إصلاح هذا الثغرة في Apache ShardingSphere 5.3.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/11/2022
• إفشاء: 22/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-216526
• CPE: جاهز
• CWE: CWE-459 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01388
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45347
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45347/