CVE-2022-45347 in ShardingSphere-Proxy

Tóm tắt

Bởi VulDB • 13/06/2026

Apache ShardingSphere-Proxy trước phiên bản 5.3.0 khi sử dụng MySQL làm cơ sở dữ liệu backend không dọn dẹp hoàn toàn phiên kết nối database sau khi xác thực client thất bại, cho phép kẻ tấn công thực thi các lệnh bình thường bằng cách xây dựng một client MySQL đặc biệt. Lỗ hổng này đã được sửa trong Apache ShardingSphere 5.3.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 14/11/2022
• Tiết lộ: 22/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-216526
• CPE: sẵn sàng
• CWE: CWE-459 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01388
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45347
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45347/