发布日期：2022-03-22
更新日期：2022-07-05

受影响系统：

CMDBuild CMDBuild >= 3.0
CMDBuild CMDBuild <= 3.3.2

描述：

---

CVE(CAN) ID: CVE-2022-25518

CMDBuild是一个开源Web企业环境，用于配置自定义应用程序以进行资产管理。
CMDBuild 3.0至3.3.2版本存在信息泄露漏洞。具有数据库访问权限的攻击者可利用该漏洞通过查询数据库表读取登陆应用程序的用户的密码。

<*链接：https://www.cmdbuild.org/en/reference/news/cmdbuild-3-3-3-intermediate-release-vulnerability-patch
*>

建议：

---

厂商补丁：

CMDBuild
--------
CMDBuild已经为此发布了一个安全公告（23-December-2021）以及相应补丁:
23-December-2021：CMDBuild 3.3.3 intermediate release (vulnerability patch) – 23 December 2021
链接：https://www.cmdbuild.org/en/reference/news/cmdbuild-3-3-3-intermediate-release-vulnerability-patch

浏览次数：1206
严重程度：0（网友投票）