CVE-2023-40354
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W MariaDB MaxScale przed wersją 23.02.3 występuje problem, w którym hasło wprowadzone przez użytkownika w poleceniu 'maxctrl create service' jest przechowywane w postaci niezaszyfrowanej w pliku .cnf.
Ocena ryzyka
Przechowywanie haseł w postaci jawnej stwarza ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 2.5.28, 6.4.9, 22.08.8 lub 23.02.3, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in MariaDB MaxScale before 23.02.3. A user enters an encrypted password on a "maxctrl create service" command line, but this password is then stored in cleartext in the resulting .cnf file under /var/lib/maxscale/maxscale.cnf.d. The fixed versions are 2.5.28, 6.4.9, 22.08.8, and 23.02.3.