CVE-2025-5662
Kritik
Təsvir
H2O-3 REST API-da (POST /99/ImportSQLTable) 3.46.0.7 versiyasına qədər olan bütün versiyalara təsir edən deserializasiya zəifliyi mövcuddur. Bu zəiflik, Key-Value formatından istifadə zamanı JDBC bağlantı parametrlərinin yanlış yoxlanılması səbəbindən uzaqdan kodun icrasına (RCE) şərait yaradır. Zəiflik MySQL JDBC Driver versiya 8.0.19 və JDK versiya 8u112-də mövcuddur. Problem 3.46.0.8 versiyasında həll edilmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı53. faiz dərəcəsi0,7%
MəhsulH2oai/h2o-3
Dərc2 sen 2025
İlk görülmə2 sen 2025
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- h2oai h2oai/h2o-33.46.0.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| h2oai h2oai/h2o-3 | v < 3.46.0.8 | 3.46.0.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.