WSO2-2021-1259: H2 RCE दुर्भावनापूर्ण JDBC कनेक्शन स्ट्रिंग के माध्यम से WSO2 ESB में

अनुचित इनपुट सत्यापन के कारण, दुर्भावनापूर्ण H2 JDBC कनेक्शन स्ट्रिंग्स का उपयोग करके एक दूरस्थ कोड निष्पादन हमला किया जा सकता है।

विक्रेता प्रकटीकरण:

इस भेद्यता के लिए विक्रेता का प्रकटीकरण और समाधान यहाँ पाया जा सकता है।

CVE क्यों नहीं?

इस भेद्यता के लिए न तो मैंने और न ही विक्रेता ने CVE का अनुरोध किया।

आवश्यकताएँ:

इस भेद्यता के लिए आवश्यक है:

• वैध उपयोगकर्ता क्रेडेंशियल्स

प्रूफ ऑफ कॉन्सेप्ट:

अधिक विवरण और शोषण प्रक्रिया इस PDF में पाई जा सकती है।