جزئیات آسیب‌پذیری
CVE-2024-55551
Exasol JDBC driver
CVSS 3.1
8.3بالا
شرح رسمی (انگلیسی)
An issue was discovered in Exasol JDBC driver before 24.2.1 (2024-12-10). Attackers can inject malicious parameters into the JDBC URL, triggering JNDI injection during the process when the JDBC Driver uses this URL to connect to the database. This can further lead to remote code execution.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
| 8.3بالا | 3.1 | CVEProject cvelistV5 (CNA) (mitre) | CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Exasol | JDBC driver | v < 24.2.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://www.blackhat.com/eu-24/briefings/schedule/index.html#a-novel-attack-surface-java-authentication-and-authorization-service-jaas-42179
- https://docs.exasol.com/db/latest/connect_exasol/drivers/jdbc.htm
- https://gist.github.com/azraelxuemo/9565ec9219e0c3e9afd5474904c39d0f
- https://docs.exasol.com/db/7.1/release_notes_drivers_jdbc/24.2.1.htm
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۲/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۶/۰۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- mitre
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۳٪
احتمال بهره‌برداری در ۳۰ روز
۵۰٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-471Modification of Assumed-Immutable Data (MAID)