Falcon SQL注入漏洞
- CNNVD编号：CNNVD-202203-2298
- 危害等级： 中危
- CVE编号：CVE-2022-26245
- 漏洞类型： 其他
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-03-29
- 更新时间：2022-03-29
漏洞简介
Falcon是一款嵌入式编程语言。
Falcon-plus 0.3 版本存在SQL注入漏洞，该漏洞源于/config/service/host.go中的grpName参数。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/open-falcon/falcon-plus/issues/951
参考网站
来源:MISC
链接:https://github.com/open-falcon/falcon-plus/issues/951
来源:cxsecurity.com
链接:https://cxsecurity.com/cveshow/CVE-2022-26245/
受影响实体
暂无
补丁
Falcon SQL注入漏洞的修复措施
