یک آسیب‌پذیری امنیتی در پلتفرم TDuckCloud tduck-platform (تا نسخه 5.3) شناسایی شده است که می‌تواند منجر به اجرای دستورات غیرمجاز در پایگاه داده شود.
جزئیات فنی
این نقص امنیتی در تابع PaginationInnerInterceptor.concatOrderBy و در فایل MybatisPlusConfig.java قرار دارد. تحلیل‌ها نشان می‌دهد که دستکاری در آرگومان orders[0].column منجر به وقوع SQL Injection می‌شود.
تاثیرات و دسترسی
- نوع حمله: این حمله می‌تواند به صورت از راه دور (Remote) توسط مهاجم اجرا شود.
- وضعیت اکسپلویت: کد اکسپلویت (Exploit) برای این آسیب‌پذیری به صورت عمومی منتشر شده و احتمال استفاده از آن توسط عوامل تهدید وجود دارد.
- شدت: سطح شدت این آسیب‌پذیری Medium ارزیابی شده است.
راهکار رفع مشکل
برای رفع این مشکل، کاربران باید سیستم‌های خود را به آخرین نسخه به‌روزرسانی کنند. شناسه‌ی اصلاحیه (Patch ID) مربوط به این نقص امنیتی ea7f0fae7cb0fd998a3 است.
