CVE-2022-30239
Yüksek
Açıklama
Magnitude Simba Amazon Athena JDBC Driver 2.0.25 ile 2.0.28 sürümleri arasındaki tarayıcı tabanlı kimlik doğrulama bileşenindeki bir argüman enjeksiyonu zafiyeti, yerel bir kullanıcının kod çalıştırmasına izin verebilir. NOT: bu durum CVE-2022-29971'den farklıdır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünInsightsoftware Magnitude Simba Amazon Athena Jdbc Driver
Yayın9 May 2022
İlk görülme9 May 2022
Nasıl düzeltilir
Güncelleyin
- insightsoftware magnitude_simba_amazon_athena_jdbc_driver2.0.29 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| insightsoftware magnitude_simba_amazon_athena_jdbc_driver | 2.0.25 ≤ v < 2.0.29 | 2.0.29 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.