CVE-2022-45347 in ShardingSphere-Proxy
Resumen
por MITRE • 2022-12-22
Apache ShardingSphere-Proxy anterior a 5.3.0 cuando usaba MySQL como backend de base de datos no limpiaba completamente la sesión de la base de datos después de que fallaba la autenticación del cliente, lo que permitía a un atacante ejecutar comandos normales mediante la construcción de un cliente MySQL especial. Esta vulnerabilidad se ha solucionado en Apache ShardingSphere 5.3.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.