تأخذ دالة org.h2.util.JdbcUtils.getConnection الخاصة بقاعدة بيانات H2 اسم فئة المشغّل (driver) وعنوان URL الخاص بقاعدة البيانات كمعاملات. يمكن للمهاجم تمرير...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
تأخذ دالة org.h2.util.JdbcUtils.getConnection الخاصة بقاعدة بيانات H2 اسم فئة المشغّل (driver) وعنوان URL الخاص بقاعدة البيانات كمعاملات. يمكن للمهاجم تمرير اسم مشغّل JNDI وعنوان URL يؤدي إلى خوادم LDAP أو RMI، مما يتسبب في تنفيذ تعليمات برمجية عن بُعد. يمكن استغلال ذلك عبر نواقل هجوم متعددة، وأبرزها عبر H2 Console، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد دون مصادقة.
h2database/CVE-2021-42392
H2 Database Web Console Pre-Auth JNDI Injection RCE (CVE-2021-42392)
http/cves/2021/CVE-2021-42392.yaml
# فحص قائمة عناوين IP لاكتشاف وحدات تحكم قواعد بيانات H2 الضعيفة يقوم بفحص قائمة عناوين IP لاكتشاف وحدات تحكم قواعد بيانات H2 الضعيفة، وتحديد صفحات الويب والتحقق من قيود الوصول الخاصة بـ CVE-2021-42392.
# مختبر تعليمي يوضح ثغرة CVE-2021-42392 لتنفيذ الأكواد عن بُعد (RCE) في قاعدة بيانات H2 عبر CREATE ALIAS، مع خادم ضعيف مُعبأ في Docker وسكربت استغلال بلغة Python للاختبار المعزول.
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.