CVE-2025-8868

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 24.3%
CWE: CWE-89
KEV Durumu: Hayır

Yayım tarihi: 29 Eylül 2025

Etkilenen: chef automate

İlerlemekte olan Chef Automate'de, 4.13.295'den önceki sürümlerde, Linux x86 platformunda, kimliği doğrulanmış bir saldırgan, iyi bilinen bir token kullanarak bir SQL komutunda kullanılan girişlerin yanlış şekilde nötralize edilmesinden yararlanarak uyum hizmeti中的 Chef Automate kısıtlı işlevlerine erişebilir.

Orijinal açıklama (İngilizce)

In Progress Chef Automate, versions earlier than 4.13.295, on Linux x86 platform, an authenticated attacker can gain access to Chef Automate restricted functionality in the compliance service via improperly neutralized inputs used in an SQL command using a well-known token.

Referanslar

https://docs.chef.io/release_notes_automate/#4.13.295

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.