TDSQL赤兔管理平台 存在未授权访问漏洞(CVE-2023-52286)

CVE编号

CVE-2023-52286

利用情况

暂无

补丁情况

N/A

披露时间

2023-12-31

漏洞描述

TDSQL 是腾讯打造的一款分布式数据库产品，具备强一致高可用、全球部署架构、分布式水平扩展、高性能、企业级安全等特性。 在1.8.5版本中，由于get_db_info接口没有对请求进行鉴权，导致攻击者可以未授权访问/tdsqlpcloud/index.php/api/install/get_db_info，获取数据库的账户密码。本漏洞和 CVE-2023-42387类似。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://github.com/Narrator21/tdsql/blob/main/20230927.md

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com