WSO2-2021-1259: H2 RCE عبر سلسلة اتصال JDBC خبيثة في WSO2 ESB

بسبب التحقق غير السليم من الإدخال، يمكن تنفيذ هجوم تنفيذ تعليمات برمجية عن بُعد باستخدام سلاسل اتصال H2 JDBC خبيثة.

إفصاح البائع:

يمكن العثور على إفصاح البائع وإصلاح هذه الثغرة الأمنية هنا.

لماذا لا يوجد CVE؟

لم أطلب أنا ولا البائع CVE لهذه الثغرة الأمنية.

المتطلبات:

تتطلب هذه الثغرة الأمنية:

• بيانات اعتماد مستخدم صالحة

إثبات المفهوم:

يمكن العثور على مزيد من التفاصيل وعملية الاستغلال في هذا PDF.