CVE-2023-30535 in Business Intelligence Enterprise Edition
要約
〜によって VulDB • 2026年07月28日
Snowflake JDBCは、コア機能をサポートするJDBC Type 4ドライバーを提供し、JavaプログラムがSnowflakeに接続できるようにします。Snowflake JDBCドライバーのユーザーはコマンドインジェクション脆弱性に対して脆弱でした。攻撃者は悪意のある公開サーバーを設定し、SSO URLに対する応答として攻撃ペイロードを返すことができます。その後、攻撃者がユーザーを悪意を持って作成された接続URLへの訪問に誘導すると、ユーザーのローカルマシンがその悪意あるペイロードを実行し、リモートコード実行（RCE）につながります。この脆弱性は2023年3月17日、Snowflake JDBCドライバーバージョン3.13.29の一部として修正されました。すべてのユーザーは直ちにSnowflake JDBCドライバーを最新バージョンである3.13.29にアップグレードする必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.