CVE-2018-1313 in Derby
Résumé
par VulDB • 02/06/2026
Dans Apache Derby 10.3.1.4 à 10.14.1.0, un paquet réseau spécialement conçu peut être utilisé pour demander au serveur réseau Derby de démarrer une base de données dont l'emplacement et le contenu sont sous le contrôle de l'utilisateur. Si le serveur réseau Derby n'est pas exécuté avec un fichier de politique de gestionnaire de sécurité Java (Java Security Manager), l'attaque est couronnée de succès. Si le serveur utilise un fichier de politique, celui-ci doit autoriser la lecture de l'emplacement de la base de données pour que l'attaque fonctionne. Le fichier de politique par défaut du serveur réseau Derby distribué avec les versions concernées inclut une politique permissive en tant que politique par défaut du serveur réseau, ce qui permet à l'attaque de réussir.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.