关于Meshery SQL注入漏洞(CVE-2023-46575)的预警提示

发布者:jsut发布时间:2023-12-18浏览次数:160

一、漏洞详情

Meshery是一个开源云原生管理器,可以设计和管理所有基于Kubernetes的基础设施和应用程序。

近日,监测到Meshery中修复了一个SQL注入漏洞(CVE-2023-46575)。Meshery 0.6.179之前的版本在api/system/database中存在SQL注入漏洞,由于对输入的参数值过滤不当,导致远程威胁者可通过order参数获取敏感信息并执行代码。

建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。

二、影响范围

Meshery 版本< 0.6.179

三、修复建议

目前该漏洞已经修复,受影响用户可升级到Meshery 0.6.179或更高版本。