Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Sergmain

#35277de 60,403
8.4CVSS total
Vulnerabilidades · 1
PT-2022-7166
2022-11-23
8.4
CVE-2022-45868
Unknown
H2 Database Engine
O console de administração baseado na web no H2 Database Engine pode ser iniciado via CLI com o argumento `-webAdminPassword`, o que permite ao usuário especificar a senha em texto simples para o console de administração web. Consequentemente, um usuário local (ou um invasor que tenha obtido acesso local por algum meio) seria capaz de descobrir a senha listando os processos e seus argumentos. O problema foi corrigido na versão 2.2.220.