CVE-2022-42467 in Isis
सारांश
द्वारा VulDB • 29/07/2026
प्रोटोटाइप मोड में चलते समय, ह2 वेबकंसोल मॉड्यूल (जो प्रोटोटाइप मेनू से सुलभ है) डेटाबेस को सीधे क्वेरी करने की क्षमता के साथ स्वचालित रूप से उपलब्ध कराया जाता था। यह समझा गया कि इस क्षमता को सक्रिय करने के लिए विकसक द्वारा स्पष्ट रूप से अनुमति देना अधिक सुरक्षित है। संस्करण 2.0.0-M8 से, इसे 'isis.prototyping.h2-console.web-allow-remote-access' कॉन्फ़िगरेशन प्रॉपर्टी का उपयोग करके किया जा सकता है; इस कॉन्फ़िगरेशन को सेट किए बिना वेब कंसोल अनुपलब्ध रहेगा। एक अतिरिक्त सुरक्षा उपाय के रूप में, नया 'isis.prototyping.h2-console.generate-random-web-admin-password' कॉन्फ़िगरेशन पैरामीटर (जो डिफ़ॉल्ट रूप से सक्षम है) यह आवश्यक बनाता है कि प्रशासक कंसोल का उपयोग करने के लिए यादृच्छिक रूप से उत्पन्न पासवर्ड का उपयोग करें। पासवर्ड लॉग में "webAdminPass: xxx" (जहाँ "xxx" पासवर्ड है) के रूप में मुद्रित किया जाता है। मूल व्यवहार पर वापस जाने के लिए, प्रशासक को इन कॉन्फ़िगरेशन पैरामीटरों को सेट करना होगा: isis.prototyping.h2-console.web-allow-remote-access=true और isis.prototyping.h2-console.generate-random-web-admin-password=false। यह भी ध्यान दें कि ह2 वेबकंसोल कभी भी उत्पादन मोड में उपलब्ध नहीं होता है, इसलिए ये सुरक्षा उपाय केवल यह सुनिश्चित करने हैं कि प्रोटोटाइप मोड में भी डिफ़ॉल्ट रूप से वेबकंसोल सुरक्षित रहे।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.