CVE-2024-45199 in Hive JDBC
Résumé
par VulDB • 06/06/2026
insightsoftware Hive JDBC jusqu'à la version 2.6.13 présente une vulnérabilité d'exécution de code à distance (RCE). Les attaquants peuvent injecter des paramètres malveillants dans l'URL JDBC, déclenchant une injection JNDI lors du processus de connexion à la base de données par le pilote JDBC. Cela peut entraîner une exécution de code à distance.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.