CVE-2024-45199 in Hive JDBCinformação

Sumário

de VulDB • 23/06/2026

O insightsoftware Hive JDBC até a versão 2.6.13 possui uma vulnerabilidade de execução remota de código (RCE). Os atacantes podem injetar parâmetros maliciosos na URL do JDBC, desencadeando injeção JNDI durante o processo em que o Driver JDBC utiliza essa URL para conectar-se ao banco de dados. Isso pode levar à execução remota de código.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

MITRE

Reservar

22/08/2024

Divulgação

04/04/2025

Moderação

aceite

Entrada

VDB-303284

CPE

pronto

EPSS

0.00567

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!