CVE-2024-45199 in Hive JDBC

الملخص

بحسب VulDB • 23/06/2026

يحتوي insightsoftware Hive JDBC حتى الإصدار 2.6.13 على ثغرة تسمح بتنفيذ الأكواد عن بُعد (RCE). يمكن للمهاجمين حقن معاملات خبيثة في عنوان URL الخاص بـ JDBC، مما يؤدي إلى حدوث حقن JNDI أثناء عملية الاتصال بقاعدة البيانات باستخدام هذا العنوان من قبل برنامج تشغيل JDBC. وقد يؤدي ذلك لاحقاً إلى تنفيذ الأكواد البرمجية عن بُعد.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 22/08/2024
• إفشاء: 04/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-303284
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00567
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45199
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45199
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45199/