CVE-2021-31856

KritischVeröffentlicht

Eine SQL-Injection-Schwachstelle in der REST-API von Layer5 Meshery 0.5.2 ermöglicht es einem Angreifer, beliebige SQL-Befehle über den Endpunkt...

Veröffentlicht: 28.04.2021
Aktualisiert: 03.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 04.08.2026

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

75,4 %

Hoch · nächste 30 Tage

Perzentil: 99,5 %
Modelldatum: 17.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Eine SQL-Injection-Schwachstelle in der REST-API von Layer5 Meshery 0.5.2 ermöglicht es einem Angreifer, beliebige SQL-Befehle über den Endpunkt /experimental/patternfiles auszuführen (order-Parameter in GetMesheryPatterns in models/meshery_pattern_persister.go).

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Vorlage

Layer5 Meshery 0.5.2 - SQL InjectionVorlage
http/cves/2021/CVE-2021-31856.yaml
Nuclei Templates
ErkennungBeweise beobachtet: 26.09.2026Revision: 17f5725dc10cZugehöriges Tool
Angegebene Bedingungen
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)

CVE-2021-31856PoC
# Detaillierter CVE-2021-31856-Bericht mit PoC und Code-Analyse für eine SQL-Injection-Schwachstelle in Mesherys Pattern-File-API, die eine nicht authentifizierte Datenextraktion ermöglicht.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.