CVE-2022-39944 in Linkis
Resumen
por MITRE • 2022-10-26
En Apache Linkis versiones anteriores a 1.2.0 incluyéndola, cuando es usado con el Conector/J de MySQL, se presenta una vulnerabilidad de deserialización con posible impacto de ejecución de código remota cuando un atacante presenta acceso de escritura a una base de datos y configura un EC JDBC con una fuente de datos MySQL y parámetros maliciosos. Por lo tanto, los parámetros en la url jdbc deben estar en la lista negra. Las versiones de Apache Linkis anteriores a 1.2.0 incluyéndola, serán afectadas, recomendamos a usuarios actualizar a 1.3.0
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.