Beveiligingsadvies

CVE-2020-22784

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2021-04-28 20:22:44
Laatst bijgewerkt 2024-08-04 14:51:11
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

In Etherpad UeberDB < 0.4.4, due to MySQL omitting trailing spaces on char / varchar columns during comparisons, retrieving database records using UeberDB's MySQL connector could allow bypassing access controls enforced on key names.