CVE-2022-41828
Amazon AWS Redshift JDBC ड्राइवर (जिसे amazon-redshift-jdbc-driver या redshift-jdbc42 भी कहा जाता है) 2.1.0.8 से पहले के संस्करण में, Object Factory किसी क्लास नाम से ऑब्जेक्ट इंस्टैंशिएट करते...
- प्रकाशित
- 29 सित॰ 2022
- अद्यतन
- 20 मई 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 73.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Amazon AWS Redshift JDBC ड्राइवर (जिसे amazon-redshift-jdbc-driver या redshift-jdbc42 भी कहा जाता है) 2.1.0.8 से पहले के संस्करण में, Object Factory किसी क्लास नाम से ऑब्जेक्ट इंस्टैंशिएट करते समय क्लास प्रकार की जाँच नहीं करता है।
स्रोत
1[CVE-2022-41828] Amazon AWS Redshift JDBC ड्राइवर रिमोट कोड निष्पादन (RCE)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।