安全漏洞
>Etherpad UeberDB 安全漏洞
Etherpad UeberDB 安全漏洞
| CNNVD-ID编号 |
CNNVD-202104-2054 |
| CVE编号 |
CVE-2020-22784 |
| 发布时间 |
2021-04-28 |
| 更新时间 |
2021-04-29 |
| 漏洞类型 |
其他 |
| 漏洞来源 |
N/A |
| 危险等级 |
中危 |
| 威胁类型 |
远程 |
| 厂 商 |
N/A |
漏洞介绍
ueberDB是一个应用软件。将每个数据库变成一个简单的键值存储。
Etherpad UeberDB 0.4.4之前版本存在安全漏洞，该漏洞允许绕过对键名强制的访问控制。
漏洞补丁
目前厂商已发布升级了Etherpad UeberDB 安全漏洞的补丁，Etherpad UeberDB 安全漏洞的补丁获取链接：
https://github.com/ether/ueberDB/commit/e8b58d03534ade8d83c2d1946a8350a23952531e
参考网址
受影响实体
信息来源