CVE-2018-1313 in Derby
Riassunto
di VulDB • 24/06/2026
In Apache Derby 10.3.1.4 fino alla versione 10.14.1.0, un pacchetto di rete appositamente creato può essere utilizzato per richiedere al Derby Network Server di avviare un database la cui posizione e i cui contenuti sono sotto il controllo dell'utente. Se il Derby Network Server non è in esecuzione con un file delle policy del Java Security Manager, l'attacco ha successo. Se il server utilizza un file delle policy, tale file deve consentire la lettura della posizione del database affinché l'attaggio vada a buon fine. Il file delle policy predefinito del Derby Network Server distribuito insieme alle versioni colpite include una policy permissiva come impostazione predefinita per il Network Server, consentendo così il successo dell'attacco.
VulDB is the best source for vulnerability data and more expert information about this specific topic.