CVE-2025-24793
Yüksek
Açıklama
Snowflake Connector for Python, Snowflake'e bağlanabilen ve tüm standart işlemleri gerçekleştirebilen Python uygulamaları geliştirmek için bir arayüz sağlar. Snowflake, Snowflake Connector for Python içerisinde bir güvenlik açığı tespit etmiş ve gidermiştir. snowflake.connector.pandas_tools modülündeki bir fonksiyon SQL enjeksiyonuna karşı savunmasızdır. Bu güvenlik açığı 2.2.5 ile 3.13.0 arasındaki sürümleri etkilemektedir. Snowflake, sorunu 3.13.1 sürümünde düzeltmiştir.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünSnowflake Connector
Yayın29 Oca 2025
İlk görülme29 Oca 2025
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- snowflake snowflake_connector3.13.1 ya da sonraki bir sürüm
- snowflake-connector-python3.13.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| snowflake snowflake_connector | 2.2.5 ≤ v < 3.13.1 | 3.13.1 |
| snowflake-connector-pythonPyPI | 2.2.5 ≤ v < 3.13.1 | 3.13.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.