PT-2025-14798
CVE-2024-45198
·
تاريخ النشر
2025-04-03
·
تاريخ التحديث
2025-04-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
insightsoftware Spark JDBC الإصدار 2.6.21
الوصف
تسمح هذه الثغرة للمهاجمين بحقن معلمات ضارة في عنوان URL الخاص بـ JDBC، مما يؤدي إلى حقن JNDI أثناء عملية الاتصال بقاعدة البيانات، وهو ما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
بالنسبة لـ insightsoftware Spark JDBC الإصدار 2.6.21، يُنصح بتقييد الوصول إلى عنوان URL الخاص بـ JDBC لتقليل مخاطر الاستغلال. تجنب استخدام معلمات ضارة في عنوان URL الخاص بـ JDBC حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾