Dell EMC Streaming Data Platform SQL注入漏洞

CNVD编号CNVD-2021-95602

CVE编号 CVE-2021-36328	CNNVD编号 CNNVD-202111-2396
CICSVD编号 --
危害级别	漏洞类型通用型漏洞
公开时间 2021-12-09	报送时间 2021-12-02
收录时间 2021-12-09	更新时间 2021-12-09
CVSS 2.0 AV:N/AC:L/Au:S/C:P/I:P/A:P
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
影响产品 Dell EMC Streaming Data Platform <1.3

漏洞描述

Dell Emc Streaming Data Platform是美国戴尔（Dell）公司的一个用于实时摄取、存储和分析连续流数据的平台。 Dell Emc Streaming Data Platform 存在安全漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。

漏洞解决方案

目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://www.dell.com/support/kbdoc/en-in/000193697/dsa-2021-205-dell-emc-streaming-data-platform-security-update-for-third-party-vulnerabilities

厂商补丁

Dell EMC Streaming Data Platform SQL注入漏洞的补丁

前往查看

Dell EMC Streaming Data Platform SQL注入漏洞的补丁

前往查看

Dell EMC Streaming Data Platform SQL注入漏洞的补丁

前往查看

Dell EMC Streaming Data Platform SQL注入漏洞的补丁

前往查看

Dell EMC Streaming Data Platform SQL注入漏洞的补丁

前往查看

Dell EMC Streaming Data Platform SQL注入漏洞的补丁