PT-2022-19935
CVE-2022-29971
·
Publicado
2022-05-09
·
Atualizado
2022-05-18
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Magnitude Simba Amazon Athena ODBC Driver, versões 1.1.1 a 1.1.x anteriores à 1.1.17
Descrição
Uma vulnerabilidade de injeção de argumentos no componente de autenticação baseado em navegador pode permitir que um usuário local execute código arbitrário.
Recomendações
Para as versões 1.1.1 a 1.1.x do Magnitude Simba Amazon Athena ODBC Driver anteriores à 1.1.17, atualize para a versão 1.1.17 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾