CVE:CVE-2022-39267
CNNVD:CNNVD-202210-1345
Bifrost是brokercap个人开发者的面向生产环境的用于将MySQL,MariaDB同步到Redis,ClickHouse,Elasticsearch等服务的异构中间件。
Bifrost 1.8.8之前版本存在安全漏洞。攻击者利用该漏洞通过删除请求头中的X-Requested-With:XMLHttpRequest字段，在管理员和监控器用户组中会绕过身份验证。
solution:Upgrade xbifrost bifrost to a higher version than 1.8.6,and avoid the version (,1.8.6]