CVE-2022-30240
Yüksek
Açıklama
Magnitude Simba Amazon Redshift JDBC Driver 1.2.40 ile 1.2.55 sürümleri arasındaki tarayıcı tabanlı kimlik doğrulama bileşenindeki bir argüman enjeksiyonu zafiyeti, yerel bir kullanıcının kod çalıştırmasına izin verebilir. NOT: bu durum CVE-2022-29972'den farklıdır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünInsightsoftware Magnitude Simba Amazon Redshift Jdbc Driver
Yayın9 May 2022
İlk görülme9 May 2022
Nasıl düzeltilir
Güncelleyin
- insightsoftware magnitude_simba_amazon_redshift_jdbc_driver1.2.56 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| insightsoftware magnitude_simba_amazon_redshift_jdbc_driver | 1.2.40 ≤ v < 1.2.56 | 1.2.56 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.