CVE-2025-24790
Açıklama
Snowflake JDBC, Java programlarının Snowflake'e bağlanmasını sağlayan ve temel işlevselliği destekleyen bir JDBC tip 4 sürücüsü sağlar. Snowflake, Snowflake JDBC Driver içerisinde bir güvenlik açığı tespit etmiş ve gidermiştir. Linux sistemlerde, geçici kimlik bilgisi önbelleğe alma etkinleştirildiğinde, Snowflake JDBC Driver geçici kimlik bilgilerini yerel olarak herkes tarafından okunabilir bir dosyada önbelleğe alır. Bu güvenlik açığı 3.6.8 ile 3.21.0 arasındaki versiyonları etkilemektedir. Snowflake, sorunu 3.22.0 versiyonunda düzeltmiştir.
Nasıl düzeltilir
- snowflake snowflake_jdbc3.22.0 ya da sonraki bir sürüm
- net.snowflake:snowflake-jdbc3.22.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| snowflake snowflake_jdbc | 3.6.8 ≤ v < 3.22.0 | 3.22.0 |
| net.snowflake:snowflake-jdbcMaven | 3.6.8 ≤ v < 3.22.0 | 3.22.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.