CVE-2025-24793
高已发布
Snowflake Connector for Python 在 write_pandas 中存在 SQL 注入漏洞
- 已发布
- 2025年1月29日
- 已更新
- 2025年1月31日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年8月8日
初级CVSS
7.0/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H0.3%
低 · 未来 30 天
- 百分位
- 23.5%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
# Snowflake Python 连接器 SQL 注入漏洞 Snowflake Connector for Python 提供了一个接口，用于开发能够连接 Snowflake 并执行所有标准操作的 Python 应用程序。Snowflake 发现并修复了 Snowflake Connector for Python 中的一个漏洞。来自 `snowflake.connector.pandas_tools` 模块的一个函数存在 SQL 注入漏洞。该漏洞影响 2.2.5 至 3.13.0 版本。Snowflake 已在 3.13.1 版本中修复此问题。
来源
1概念验证，演示 Snowflake Connector for Python 中 CVE-2025-24793 SQL 注入漏洞，并自动检测已修补/未修补版本以用于安全测试。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。