جزئیات آسیب‌پذیری
CVE-2026-8654
Delphix Continuous data Cassandra ConnectorDelphix Continuous data CockroachDB ConnectorDelphix Continuous data Couchbase ConnectorDelphix Continuous data IBM Db2 ConnectorDelphix Continuous data MSSQL on Linux ConnectorDelphix Continuous data MangoDB Connector
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
Improper input validation in Delphix Continuous Data connectors allows an authenticated user to execute arbitrary operating system commands on the staging or target host.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (Perforce) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Delphix Continuous data | Cassandra Connector | v < 2025.1.0 | CVEProject cvelistV5 (CNA) |
| Delphix Continuous data | CockroachDB Connector | v < 2025.2.0 | CVEProject cvelistV5 (CNA) |
| Delphix Continuous data | Couchbase Connector | v < 1.3.2 | CVEProject cvelistV5 (CNA) |
| Delphix Continuous data | IBM Db2 Connector | v < 2025.2 | CVEProject cvelistV5 (CNA) |
| Delphix Continuous data | MSSQL on Linux Connector | v < 2025.1.0 | CVEProject cvelistV5 (CNA) |
| Delphix Continuous data | MangoDB Connector | v < 2025.2.1 | CVEProject cvelistV5 (CNA) |
| Delphix Continuous data | MySQL Connector | v < 2025.1.0 | CVEProject cvelistV5 (CNA) |
| Delphix Continuous data | Oracle Backup Ingestion Connector | v < 4.2.1 | CVEProject cvelistV5 (CNA) |
| Delphix Continuous data | Oracle EBS Connector | v < 2025.2.0 | CVEProject cvelistV5 (CNA) |
| Delphix Continuous data | PostgreSQL Connector | v < 2025.1.0 | CVEProject cvelistV5 (CNA) |
| Delphix Continuous data | SAP HANA Connector | v < 2026.2.0 | CVEProject cvelistV5 (CNA) |
| Delphix Continuous data | YugabyteDB Connector | v < 2025.1.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۲۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۲/۲۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Perforce
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۳٪
احتمال بهره‌برداری در ۳۰ روز
۱۴٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper neutralization of special elements used in an OS command ('OS command injection')