Apache Gravitino: 인증되지 않은 호출자가 testConnection API를 통해 악의적인 H2 JDBC URL을 제공할 수 있으며, 이는 H2의 INIT 매개변수를 통해 서버에서 임의의 Java 코드를 실행합니다.
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N낮음 · 다음 30일
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
인증되지 않은 호출자가 testConnection API를 통해 악의적인 H2 JDBC URL을 제공할 수 있으며, 이는 H2의 INIT 파라미터를 통해 서버에서 임의의 Java 코드를 실행하게 합니다. Apache Gravitino의 취약점입니다. 이 문제는 Apache Gravitino 1.2.1 이전 버전에 영향을 미칩니다. 사용자는 이 문제를 해결한 버전 1.2.1로 업그레이드하는 것이 권장됩니다. 이 문제는 H2를 사용할 때만 발생하며, H2는 주로 테스트 및 로컬 개발에 사용됩니다. 또한 Gravitino는 일반적으로 내부 환경에 배포되므로 심각도는 낮습니다.
Apache Gravitino < 1.2.1의 인증되지 않은 RCE를 H2 JDBC INIT를 통해 악용합니다. SQL/Java 페이로드를 호스팅하고, 명령을 실행하며, HTTP 비콘을 통해 출력을 외부로 유출합니다.
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.