CVE-2023-30535 in Business Intelligence Enterprise Edition
Tóm tắt
Bởi VulDB • 26/07/2026
Snowflake JDBC cung cấp một trình điều khiển JDBC loại 4 hỗ trợ các chức năng cốt lõi, cho phép chương trình Java kết nối với Snowflake. Người dùng của trình điều khiển Snowflake JDBC đã bị ảnh hưởng bởi lỗ hổng tiêm lệnh (command injection). Kẻ tấn công có thể thiết lập một máy chủ độc hại, truy cập được qua mạng công cộng, phản hồi lại URL SSO bằng một payload tấn công. Nếu kẻ tấn công sau đó lừa người dùng truy cập vào URL kết nối đã được tạo ra nhằm mục đích xấu này, máy tính cục bộ của người dùng sẽ thực thi payload độc hại, dẫn đến việc thực thi mã từ xa (RCE). Lỗ hổng này đã được vá vào ngày 17 tháng 3 năm 2023 trong phiên bản trình điều khiển Snowflake JDBC Version 3.13.29. Tất cả người dùng nên ngay lập tức nâng cấp trình điều khiển Snowflake JDBC lên phiên bản mới nhất: 3.13.29.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.