关于Meshery SQL注入漏洞（CVE-2023-46575）的预警提示

发布时间：2023-12-21浏览次数：36

一、漏洞详情 Meshery是一个开源云原生管理器，可以设计和管理所有基于Kubernetes的基础设施和应用程序。 近日，监测到Meshery中修复了一个SQL注入漏洞（CVE-2023-46575）。Meshery 0.6.179之前的版本在api/system/database中存在SQL注入漏洞，由于对输入的参数值过滤不当，导致远程威胁者可通过order参数获取敏感信息并执行代码。 建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。 二、影响范围 Meshery 版本< 0.6.179 三、修复建议 目前该漏洞已经修复，受影响用户可升级到Meshery 0.6.179或更高版本。