漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Insecure permissions in the sys_exec function of MariaDB v10.5 allows authenticated attackers to execute arbitrary commands with elevated privileges. NOTE: this is disputed by the MariaDB Foundation because no privilege boundary is crossed.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
MariaDB 安全漏洞
Vulnerability Description
MariaDB是MariaDB基金会的一套免费开源的数据库管理系统,也是一个采用Maria存储引擎的MySQL分支版本。 MariaDB 10.5版本存在安全漏洞,该漏洞源于sys_exec函数中的不安全权限,允许经过身份验证的攻击者以提升的权限执行任意命令。
CVSS Information
N/A
Vulnerability Type
N/A