WSO2-2021-1259：WSO2 ESB 中通过恶意 JDBC 连接字符串实现的 H2 远程代码执行（RCE）

由于输入验证不当，攻击者可利用恶意的 H2 JDBC 连接字符串发起远程代码执行攻击。

厂商披露：

该漏洞的厂商披露与修复方案可在此处查看。

为何没有 CVE？

我和厂商均未为此漏洞申请 CVE。

利用条件：

该漏洞需要：

• 有效的用户凭据

概念验证（PoC）：

更多详情及利用过程可参见此 PDF。