1. SonarSource 近日發現 Gentoo Linux 發行版存在 CVE-2023-28424 嚴重漏洞。
- 此漏洞位於 Soko 搜尋元件中,可被利用進行 SQL 注入攻擊,CVSS 風險評分為 9.1。
- Gentoo Linux 開發團隊已在 24 小時內修復漏洞。
- Soko 元件是一個公共 API,用於提高搜尋效率並提供錯誤追蹤。
- 漏洞成因是資料庫組態配置不當,導致攻擊者可繞過 ORM 進行 SQL 注入。
- Gentoo Linux 是一種基於原始碼的發行版,使用者應及時更新系統以取得安全性修復。
- SonarSource 的發現凸顯了網路安全的持續重要性。
- 在開發和維護軟體系統時,遵循安全最佳實踐至關重要,尤其是處理敏感資料和資料庫操作時。
- 定期的安全審查和漏洞修復有助於保護系統和使用者安全。
以上是SonarSource發現嚴重漏洞! Gentoo Linux遭遇SQL注入攻擊風險的詳細內容。更多資訊請關注PHP中文網其他相關文章!