PT-2025-14799
CVE-2024-45199
·
تاريخ النشر
2025-04-03
·
تاريخ التحديث
2025-04-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج insightsoftware Hive JDBC الأقدم من 2.6.14
الوصف
تسمح هذه الثغرة بتنفيذ التعليمات البرمجية عن بُعد عبر حقن JNDI. يمكن للمهاجمين حقن معلمات ضارة في عنوان URL الخاص بـ JDBC، مما يؤدي إلى حدوث حقن JNDI أثناء عملية استخدام برنامج تشغيل JDBC لهذا العنوان للاتصال بقاعدة البيانات. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
بالنسبة لإصدارات insightsoftware Hive JDBC الأقدم من 2.6.14، قم بالتحديث إلى الإصدار 2.6.14 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى عنوان URL الخاص بـ JDBC لتقليل مخاطر الاستغلال. تجنب استخدام معلمات ضارة في عنوان URL الخاص بـ JDBC حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾