p PatchFirst

CVE-2024-43406

CVE-2024-43406 · LF Edge eKuiper has a SQL Injection in sqlKvStore

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

LF Edge eKuiper is a lightweight IoT data analytics and stream processing engine running on resource-constraint edge devices. A user could utilize and exploit SQL Injection to allow the execution of malicious SQL query via Get method in sqlKvStore. This vulnerability is fixed in 1.14.2.

CVSS 8.8 · Alta · EPSS 0,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • ekuiper

    Versiones
    • < 1.14.2: Afectada

    Sin corrección publicada

  • github.com/lf-edge/ekuiper Go

    Intervalos de versiones afectados
    • SEMVER: < 1.14.2

    Actualiza a 1.14.2

  • ekuiper PyPI

    Versiones
    • 0.0.1.post10035392509
    • 0.0.1.post10469657945
    • 0.0.1.post10592133245
    • 0.0.1.post10917063435
    • 0.0.1.post11433945270
    • 0.0.1.post11434361037
    • 0.0.1.post11771214162
    • 0.0.1.post12369050331
    • 0.0.1.post14569587727
    • 0.0.1.post15011016639
    • 0.0.1.post15265245754
    • 0.0.1.post1529761077
    • 0.0.1.post16017439871
    • 0.0.1.post16212420887
    • 0.0.1.post1640190752
    • 0.0.1.post16436220442
    • 0.0.1.post1656951467
    • 0.0.1.post1661454534
    • 0.0.1.post1707338123
    • 0.0.1.post17425391204
    • 0.0.1.post17934265679
    • 0.0.1.post18767826745
    • 0.0.1.post1926549727
    • 0.0.1.post19563876430
    • 0.0.1.post2080668443
    • 0.0.1.post2238139389
    • 0.0.1.post24644496127
    • 0.0.1.post2474892687
    • 0.0.1.post24975255951
    • 0.0.1.post26427369374
    • 0.0.1.post2757722354
    • 0.0.1.post2910672767
    • 0.0.1.post2911616762
    • 0.0.1.post3144438011
    • 0.0.1.post31763794892
    • 0.0.1.post3239329472
    • 0.0.1.post3334144675
    • 0.0.1.post3334852441
    • 0.0.1.post3410331757
    • 0.0.1.post3411321026
    • 0.0.1.post34304345391
    • 0.0.1.post3495668732
    • 0.0.1.post3545948676
    • 0.0.1.post3712037225
    • 0.0.1.post3764011091
    • 0.0.1.post3936265927
    • 0.0.1.post3954842791
    • 0.0.1.post4180521993
    • 0.0.1.post4435707843
    • 0.0.1.post4562358382
    • 0.0.1.post4720014312
    • 0.0.1.post5010322351
    • 0.0.1.post5065833905
    • 0.0.1.post5265725915
    • 0.0.1.post5484225879
    • 0.0.1.post5899657036
    • 0.0.1.post6045113904
    • 0.0.1.post6144238120
    • 0.0.1.post6453363172
    • 0.0.1.post6555916078
    • 0.0.1.post6820182077
    • 0.0.1.post7205401650
    • 0.0.1.post7257106983
    • 0.0.1.post7404344961
    • 0.0.1.post7405252226
    • 0.0.1.post7458781898
    • 0.0.1.post7797037221
    • 0.0.1.post7983964087
    • 0.0.1.post8014428509
    • 0.0.1.post8150341330
    • 0.0.1.post8273699428
    • 0.0.1.post8319707068
    • 0.0.1.post8478752636
    • 0.0.1.post8782256682
    • 0.0.1.post8813247801
    • 0.0.1.post8829897389
    • 0.0.1.post9220188115
    • 0.0.1.post9638601298
    • 0.0.1.post9690215560
    • 0.0.1.post9736400841
    • 1.10.0
    • 1.10.1
    • 1.10.2
    • 1.11.0
    • 1.11.1
    • 1.11.2
    • 1.11.3
    • 1.11.4
    • 1.11.5
    • 1.12.0
    • 1.12.1
    • 1.12.2
    • 1.12.3
    • 1.12.4
    • 1.12.5
    • 1.12.6
    • 1.12.7
    • 1.12.8
    • 1.13.0
    • 1.13.1
    • 1.13.2
    • 1.13.3
    • 1.13.4
    • 1.13.5
    • 1.13.6
    • 1.14.0
    • 1.14.1
    • 1.4.0
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.4
    • 1.5.0
    • 1.5.1
    • 1.6.0
    • 1.6.1
    • 1.6.2
    • 1.6.3
    • 1.7.0
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.7.4
    • 1.7.5
    • 1.7.6
    • 1.8.0
    • 1.8.1
    • 1.8.2
    • 1.9.0
    • 1.9.1
    • 1.9.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.14.2

    Actualiza a 1.14.2

  • ekuiper PyPI

    Versiones
    • 0.0.1.post10035392509
    • 0.0.1.post10469657945
    • 0.0.1.post1529761077
    • 0.0.1.post1640190752
    • 0.0.1.post1656951467
    • 0.0.1.post1661454534
    • 0.0.1.post1707338123
    • 0.0.1.post1926549727
    • 0.0.1.post2080668443
    • 0.0.1.post2238139389
    • 0.0.1.post2474892687
    • 0.0.1.post2757722354
    • 0.0.1.post2910672767
    • 0.0.1.post2911616762
    • 0.0.1.post3144438011
    • 0.0.1.post3239329472
    • 0.0.1.post3334144675
    • 0.0.1.post3334852441
    • 0.0.1.post3410331757
    • 0.0.1.post3411321026
    • 0.0.1.post3495668732
    • 0.0.1.post3545948676
    • 0.0.1.post3712037225
    • 0.0.1.post3764011091
    • 0.0.1.post3936265927
    • 0.0.1.post3954842791
    • 0.0.1.post4180521993
    • 0.0.1.post4435707843
    • 0.0.1.post4562358382
    • 0.0.1.post4720014312
    • 0.0.1.post5010322351
    • 0.0.1.post5065833905
    • 0.0.1.post5265725915
    • 0.0.1.post5484225879
    • 0.0.1.post5899657036
    • 0.0.1.post6045113904
    • 0.0.1.post6144238120
    • 0.0.1.post6453363172
    • 0.0.1.post6555916078
    • 0.0.1.post6820182077
    • 0.0.1.post7205401650
    • 0.0.1.post7257106983
    • 0.0.1.post7404344961
    • 0.0.1.post7405252226
    • 0.0.1.post7458781898
    • 0.0.1.post7797037221
    • 0.0.1.post7983964087
    • 0.0.1.post8014428509
    • 0.0.1.post8150341330
    • 0.0.1.post8273699428
    • 0.0.1.post8319707068
    • 0.0.1.post8478752636
    • 0.0.1.post8782256682
    • 0.0.1.post8813247801
    • 0.0.1.post8829897389
    • 0.0.1.post9220188115
    • 0.0.1.post9638601298
    • 0.0.1.post9690215560
    • 0.0.1.post9736400841
    • 1.10.0
    • 1.10.1
    • 1.10.2
    • 1.11.0
    • 1.11.1
    • 1.11.2
    • 1.11.3
    • 1.11.4
    • 1.11.5
    • 1.12.0
    • 1.12.1
    • 1.12.2
    • 1.12.3
    • 1.12.4
    • 1.12.5
    • 1.12.6
    • 1.12.7
    • 1.12.8
    • 1.13.0
    • 1.13.1
    • 1.13.2
    • 1.13.3
    • 1.13.4
    • 1.13.5
    • 1.13.6
    • 1.14.0
    • 1.14.1
    • 1.4.0
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.4
    • 1.5.0
    • 1.5.1
    • 1.6.0
    • 1.6.1
    • 1.6.2
    • 1.6.3
    • 1.7.0
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.7.4
    • 1.7.5
    • 1.7.6
    • 1.8.0
    • 1.8.1
    • 1.8.2
    • 1.9.0
    • 1.9.1
    • 1.9.2
    • 0.0.1.post10592133245
    • 0.0.1.post10917063435
    • 0.0.1.post11433945270
    • 0.0.1.post11434361037
    • 0.0.1.post11771214162
    • 0.0.1.post12369050331
    • 0.0.1.post14569587727
    • 0.0.1.post15011016639
    • 0.0.1.post15265245754
    • 0.0.1.post16017439871
    • 0.0.1.post16212420887
    • 0.0.1.post16436220442
    • 0.0.1.post17425391204
    • 0.0.1.post17934265679
    Intervalos de versiones afectados
    • GIT: < 1a9c745649438feaac357d282959687012b65503
    • ECOSYSTEM: < 1.14.2

    Actualiza a 1.14.2

Fuentes originales

Comprueba tu servidor →