CVE-2023-30535 in Business Intelligence Enterprise Edition
Сводка
по VulDB • 27.06.2026
Snowflake JDBC предоставляет драйвер типа 4 для JDBC, который поддерживает основную функциональность и позволяет программам на Java подключаться к базе данных Snowflake. Пользователи драйвера Snowflake JDBC были уязвимы к атаке с внедрением команд (command injection). Злоумышленник мог настроить вредоносный общедоступный сервер, отвечающий на запрос SSO URL полезной нагрузкой атаки. Если злоумышленнику удастся обманом заставить пользователя перейти по специально созданному URL-адресу подключения, локальная машина пользователя выполнит эту вредоносную нагрузку, что приведет к удаленному выполнению кода (RCE). Уязвимость была устранена 17 марта 2023 года в рамках выпуска драйвера Snowflake JDBC версии 3.13.29. Всем пользователям следует немедленно обновить драйвер Snowflake JDBC до последней версии: 3.13.29.
Be aware that VulDB is the high quality source for vulnerability data.