CVE-2024-12746
Yüksək
Təsvir
Amazon Redshift ODBC Driver v2.1.5.0-da (Windows və ya Linux) mövcud olan SQL inyeksiyası istifadəçiyə SQLTables və ya SQLColumns Metadata API-ləri vasitəsilə imtiyazların yüksəldilməsinə imkan verir. İstifadəçilərə drayverin 2.1.6.0 versiyasına yüksəltmə etmək və ya 2.1.4.0 versiyasına geri qayıtmaq tövsiyə olunur.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulAmazon Redshift Odbc Driver
Dərc24 dek 2024
İlk görülmə24 dek 2024
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon redshift_odbc_driver | 2.1.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.