CVE-2024-43382 in JDBC driver

Resumen

por MITRE • 2024-10-30

Las versiones del controlador JDBC de Snowflake >= 3.2.6 y <= 3.19.1 tienen una configuración de seguridad incorrecta que puede provocar que los datos se carguen en una etapa cifrada sin la capa adicional de protección proporcionada por el cifrado del lado del cliente.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Reservar: 2024-08-10
• Divulgación: 2024-10-30
• Moderación: aceptado
• Artículo: VDB-282571
• CPE: listo
• CWE: CWE-311 (confirmado)
• CVSS: 2.6 (VulDB)
• EPSS: 0.00205
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-43382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-43382
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-43382/