WSO2-2021-1259 : H2 RCE via une chaîne de connexion JDBC malveillante dans WSO2 ESB

En raison d'une validation d'entrée inadéquate, une attaque d'exécution de code à distance pourrait être menée à l'aide de chaînes de connexion JDBC H2 malveillantes.

Divulgation du fournisseur :

La divulgation et le correctif du fournisseur pour cette vulnérabilité sont disponibles ici.

Pourquoi pas de CVE ?

Ni moi ni le fournisseur n'avons demandé de CVE pour cette vulnérabilité.

Exigences :

Cette vulnérabilité nécessite :

• Des identifiants utilisateur valides

Preuve de concept :

Plus de détails et le processus d'exploitation sont disponibles dans ce PDF.