WSO2-2021-1259: H2 RCE a través de cadena de conexión JDBC maliciosa en WSO2 ESB

Debido a la validación de entrada incorrecta, un ataque de ejecución remota de código podría llevarse a cabo utilizando cadenas de conexión JDBC H2 maliciosas.

Divulgación del proveedor:

La divulgación y la corrección del proveedor para esta vulnerabilidad se pueden encontrar aquí.

¿Por qué no hay CVE?

Ni yo ni el proveedor solicitamos un CVE para esta vulnerabilidad.

Requisitos:

Esta vulnerabilidad requiere:

• Credenciales de usuario válidas.

Prueba de concepto:

Más detalles y el proceso de explotación se pueden encontrar en este PDF.