CVE-2023-6016 in h2o-3

Sumário

de VulDB • 02/06/2026

Un attaccante è in grado di ottenere l'esecuzione di codice remoto su un server che ospita la dashboard H2O tramite la sua funzionalità di importazione del modello POJO.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Huntr.dev
• Reservar: 08/11/2023
• Divulgação: 16/11/2023
• Moderação: aceite
• Entrada: VDB-245651
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.30567
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6016
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6016/