Apache DolphinScheduler SQL注入漏洞

CNNVD编号CNNVD-202111-239

CVE编号 CVE-2021-27644	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型 SQL注入
厂商 --	威胁类型远程
发布时间 2021-11-01	更新时间 2021-11-11
CVSS 2.0 AV:N/AC:M/Au:S/C:P/I:P/A:P
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞来源 --

漏洞简介

Apache DolphinScheduler是美国阿帕奇（Apache）基金会的一个分布式的基于DAG可视化的工作流任务调度系统。 Apache DolphinScheduler存在安全漏洞，该漏洞源于授权用户可以在数据源中心使用SQL注入。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/a:apache:dolphinscheduler:1.0.0:::
2	CPE:/a:apache:dolphinscheduler:1.0.1:::
3	CPE:/a:apache:dolphinscheduler:1.0.2:::
4	CPE:/a:apache:dolphinscheduler:1.0.3:::
5	CPE:/a:apache:dolphinscheduler:1.0.4:::

1
2
3

补丁

暂无

参考网址

序号	链接	原站
1	https://lists.apache.org/thread.html/r35d6acf021486a390a7ea09e6650c2fe19e72522bd484791d606a6e6@%3Cdev.dolphinscheduler.apache.org%3E	MLIST
2	http://www.openwall.com/lists/oss-security/2021/11/01/3	MLIST
3	https://lists.apache.org/thread.html/r35d6acf021486a390a7ea09e6650c2fe19e72522bd484791d606a6e6%40%3Cdev.dolphinscheduler.apache.org%3E	MISC
4	https://nvd.nist.gov/vuln/detail/CVE-2021-27644	nvd.nist.gov
5	https://www.cybersecurity-help.cz/vdb/SB2021110226	www.cybersecurity-help.cz

检索漏洞

相关漏洞

Apache DolphinScheduler 命令注入漏洞 2022-11-23

Apache DolphinScheduler 安全漏洞 2020-12-18

Apache DolphinScheduler 路径遍历漏洞 2022-11-01

Apache DolphinScheduler 路径遍历漏洞 2022-10-28

Apache DolphinScheduler远程代码执行漏洞 2021-04-19

同类型漏洞

Canteen Management System SQL注入漏洞 2022-11-30

Church Management System SQL注入漏洞 2022-11-30

Simple Inventory Management System SQL注入漏洞 2022-11-30

Sanitization Management System SQL注入漏洞 2022-11-30

Sanitization Management System SQL注入漏洞 2022-11-30