教育机构ANA通报平台
发布编号 | TACERT-ANA-2025050909053030 | 发布时间 | 2025-05-09 09:04:30 |
事故类型 | ANA-漏洞预警 | 发现时间 | 2025-05-09 09:04:30 |
影响等级 | 中 | ||
[主旨说明:]【漏洞预警】ADOdb函式库存在(CVE-2025-46337)漏洞,请尽速确认并进行修补 | |||
[内容说明:] ADOdb(Active Data Objects Database)是开源码社群提供存取不同资料库(如MySQL、PostgreSQL)的程式库,让使用者能使用统一的操作方法来存取不同类型资料库。在ADOdb 5.22.9之前的版本,存在CVE-2025-46337(CVSS v3.1评分10.0)。如果使用ADOdb所提供的PostgreSQL Driver,并呼叫pg_insert_id(),可能会因程式设计错误的原因,而允许攻击者执行任意的SQL指令,详细资讯请参阅:https://nvd.nist.gov/vuln/detail/CVE-2025-46337 情资分享等级: WHITE(情资内容为可公开揭露之资讯) 此讯息仅发送到「区县市网路中心」,烦请贵单位协助转发与通知辖下各单位知悉。 |
|||
[影响平台:]
ADOdb 5.22.8及之前版本 |
|||
[建议措施:]
请更新至以下版本:ADOdb 5.22.9。 相关资讯请参阅下列网址说明︰ 1. https://github.com/ADOdb/ADOdb/security/advisories/GHSA-8×27-jwjr-8545 |
|||
[参考资料:] |