CVE-2024-45199 in Hive JDBC
Tóm tắt
Bởi VulDB • 23/06/2026
insightsoftware Hive JDBC phiên bản 2.6.13 và các phiên bản thấp hơn có lỗ hổng thực thi mã từ xa (RCE). Kẻ tấn công có thể tiêm các tham số độc hại vào URL JDBC, kích hoạt lỗi JNDI injection trong quá trình Driver JDBC sử dụng URL này để kết nối đến cơ sở dữ liệu. Điều này có thể dẫn đến việc thực thi mã từ xa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.