Vulnerabilities > CVE-2023-33972 - Unspecified vulnerability in Scylladb

CVSS 8.8 - HIGH

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

LOW

Confidentiality impact

HIGH

Integrity impact

HIGH

Availability impact

HIGH

network

low complexity

scylladb

NVD

Published: 2023-09-27

Updated: 2023-10-02

Summary

Scylladb is a NoSQL data store using the seastar framework, compatible with Apache Cassandra. Authenticated users who are authorized to create tables in a keyspace can escalate their privileges to access a table in the same keyspace, even if they don't have permissions for that table. This issue has not yet been patched. A workaround to address this issue is to disable CREATE privileges on a keyspace, and create new tables on behalf of other users.

Vulnerable Configurations

Part	Description	Count
Application	Scylladb Scylladb Scylladb - Scylladb Scylladb 0.10 Scylladb Scylladb 0.11 Scylladb Scylladb 0.11.1 Scylladb Scylladb 0.12 Scylladb Scylladb 0.13 Scylladb Scylladb 0.13.1 Scylladb Scylladb 0.13.2 Scylladb Scylladb 0.14 Scylladb Scylladb 0.14.1 Scylladb Scylladb 0.15 Scylladb Scylladb 0.16 Scylladb Scylladb 0.17 Scylladb Scylladb 0.18 Scylladb Scylladb 0.18.1 Scylladb Scylladb 0.18.2 Scylladb Scylladb 0.19 Scylladb Scylladb 1.0.0 Scylladb Scylladb 1.0.1 Scylladb Scylladb 1.0.2 Scylladb Scylladb 1.0.3 Scylladb Scylladb 1.1 Scylladb Scylladb 1.1.1 Scylladb Scylladb 1.1.2 Scylladb Scylladb 1.1.3 Scylladb Scylladb 1.2.0 Scylladb Scylladb 1.2.1 Scylladb Scylladb 1.2.2 Scylladb Scylladb 1.2.3 Scylladb Scylladb 1.2.4 Scylladb Scylladb 1.2.5 Scylladb Scylladb 1.2.6 Scylladb Scylladb 1.3.0 Scylladb Scylladb 1.3.1 Scylladb Scylladb 1.3.2 Scylladb Scylladb 1.3.3 Scylladb Scylladb 1.3.4 Scylladb Scylladb 1.4.0 Scylladb Scylladb 1.4.1 Scylladb Scylladb 1.4.2 Scylladb Scylladb 1.4.3 Scylladb Scylladb 1.5.0 Scylladb Scylladb 1.5.1 Scylladb Scylladb 1.5.2 Scylladb Scylladb 1.5.3 Scylladb Scylladb 1.5.4 Scylladb Scylladb 1.6.0 Scylladb Scylladb 1.6.1 Scylladb Scylladb 1.6.2 Scylladb Scylladb 1.6.3 Scylladb Scylladb 1.6.4 Scylladb Scylladb 1.6.5 Scylladb Scylladb 1.6.6 Scylladb Scylladb 1.7.0 Scylladb Scylladb 1.7.1 Scylladb Scylladb 1.7.2 Scylladb Scylladb 1.7.3 Scylladb Scylladb 1.7.4 Scylladb Scylladb 1.7.5 Scylladb Scylladb 2.0.0 Scylladb Scylladb 2.0.1 Scylladb Scylladb 2.0.2 Scylladb Scylladb 2.0.3 Scylladb Scylladb 2.0.4 Scylladb Scylladb 2.1.0 Scylladb Scylladb 2.1.1 Scylladb Scylladb 2.1.2 Scylladb Scylladb 2.1.3 Scylladb Scylladb 2.1.4 Scylladb Scylladb 2.1.5 Scylladb Scylladb 2.1.6 Scylladb Scylladb 2.2.0 Scylladb Scylladb 2.2.1 Scylladb Scylladb 2.3.0 Scylladb Scylladb 2.3.1 Scylladb Scylladb 2.3.2 Scylladb Scylladb 2.3.3 Scylladb Scylladb 2.3.4 Scylladb Scylladb 2.3.5 Scylladb Scylladb 2.3.6 Scylladb Scylladb 3.0.0 Scylladb Scylladb 3.0.1 Scylladb Scylladb 3.0.2 Scylladb Scylladb 3.0.3 Scylladb Scylladb 3.0.4 Scylladb Scylladb 3.0.5 Scylladb Scylladb 3.0.6 Scylladb Scylladb 3.0.7 Scylladb Scylladb 3.0.8 Scylladb Scylladb 3.0.9 Scylladb Scylladb 3.0.10 Scylladb Scylladb 3.0.11 Scylladb Scylladb 3.1.0 Scylladb Scylladb 3.1.1 Scylladb Scylladb 3.1.2 Scylladb Scylladb 3.1.3 Scylladb Scylladb 3.1.4 Scylladb Scylladb 3.2.0 Scylladb Scylladb 3.2.1 Scylladb Scylladb 3.2.2 Scylladb Scylladb 3.2.3 Scylladb Scylladb 3.2.4 Scylladb Scylladb 3.2.5 Scylladb Scylladb 3.3.0 Scylladb Scylladb 3.3.1 Scylladb Scylladb 3.3.2 Scylladb Scylladb 3.3.3 Scylladb Scylladb 3.3.4 Scylladb Scylladb 4.0.0 Scylladb Scylladb 4.0.1 Scylladb Scylladb 4.0.2 Scylladb Scylladb 4.0.3 Scylladb Scylladb 4.0.4 Scylladb Scylladb 4.0.5 Scylladb Scylladb 4.0.6 Scylladb Scylladb 4.0.7 Scylladb Scylladb 4.0.8 Scylladb Scylladb 4.0.9 Scylladb Scylladb 4.0.10 Scylladb Scylladb 4.0.11 Scylladb Scylladb 4.1.0 Scylladb Scylladb 4.1.1 Scylladb Scylladb 4.1.2 Scylladb Scylladb 4.1.3 Scylladb Scylladb 4.1.4 Scylladb Scylladb 4.1.5 Scylladb Scylladb 4.1.6 Scylladb Scylladb 4.1.7 Scylladb Scylladb 4.1.8 Scylladb Scylladb 4.1.9 Scylladb Scylladb 4.1.10 Scylladb Scylladb 4.1.11 Scylladb Scylladb 4.2.0 Scylladb Scylladb 4.2.1 Scylladb Scylladb 4.2.2 Scylladb Scylladb 4.2.3 Scylladb Scylladb 4.2.4 Scylladb Scylladb 4.3.0 Scylladb Scylladb 4.3.1 Scylladb Scylladb 4.3.2 Scylladb Scylladb 4.3.3 Scylladb Scylladb 4.3.4 Scylladb Scylladb 4.3.5 Scylladb Scylladb 4.3.6 Scylladb Scylladb 4.4.0 Scylladb Scylladb 4.4.1 Scylladb Scylladb 4.4.2 Scylladb Scylladb 4.4.3 Scylladb Scylladb 4.4.4 Scylladb Scylladb 4.4.5 Scylladb Scylladb 4.4.6 Scylladb Scylladb 4.4.7 Scylladb Scylladb 4.4.8 Scylladb Scylladb 4.5.0 Scylladb Scylladb 4.5.1 Scylladb Scylladb 4.5.2 Scylladb Scylladb 4.5.3 Scylladb Scylladb 4.5.4 Scylladb Scylladb 4.5.5 Scylladb Scylladb 4.5.6 Scylladb Scylladb 4.6.0 Scylladb Scylladb 4.6.1 Scylladb Scylladb 4.6.2 Scylladb Scylladb 4.6.3 Scylladb Scylladb 4.6.4 Scylladb Scylladb 4.6.5 Scylladb Scylladb 4.6.6 Scylladb Scylladb 4.6.7 Scylladb Scylladb 4.6.8 Scylladb Scylladb 4.6.9 Scylladb Scylladb 4.6.10 Scylladb Scylladb 4.6.11 Scylladb Scylladb 5.0.0 Scylladb Scylladb 5.0.1 Scylladb Scylladb 5.0.2 Scylladb Scylladb 5.0.3 Scylladb Scylladb 5.0.4 Scylladb Scylladb 5.0.5 Scylladb Scylladb 5.0.6 Scylladb Scylladb 5.0.7 Scylladb Scylladb 5.0.8 Scylladb Scylladb 5.0.9 Scylladb Scylladb 5.0.10 Scylladb Scylladb 5.0.11 Scylladb Scylladb 5.0.12 Scylladb Scylladb 5.0.13 Scylladb Scylladb 5.1.0 Scylladb Scylladb 5.1.1 Scylladb Scylladb 5.1.2 Scylladb Scylladb 5.1.3 Scylladb Scylladb 5.1.4 Scylladb Scylladb 5.1.5 Scylladb Scylladb 5.1.6 Scylladb Scylladb 5.1.7 Scylladb Scylladb 5.1.8 Scylladb Scylladb 5.1.9 Scylladb Scylladb 5.1.10 Scylladb Scylladb 5.1.11 Scylladb Scylladb 5.1.12 Scylladb Scylladb 5.1.13 Scylladb Scylladb 5.1.14 Scylladb Scylladb 5.1.15 Scylladb Scylladb 5.1.16 Scylladb Scylladb 5.1.17 Scylladb Scylladb 5.1.18 Scylladb Scylladb 5.2.0 Scylladb Scylladb 5.2.1 Scylladb Scylladb 5.2.2 Scylladb Scylladb 5.2.3 Scylladb Scylladb 5.2.4 Scylladb Scylladb 5.2.5 Scylladb Scylladb 5.2.6 Scylladb Scylladb 5.2.7 Scylladb Scylladb 5.2.8	315

References

https://github.com/scylladb/scylladb/security/advisories/GHSA-ww5v-p45p-3vhq