CVE-2025-5662
Kritik
Açıklama
H2O-3 REST API'sinde (POST /99/ImportSQLTable) tüm 3.46.0.7 sürümüne kadar olan sürümleri etkileyen bir seri durumdan çıkarma zafiyeti bulunmaktadır. Bu zafiyet, Key-Value formatı kullanılırken JDBC bağlantı parametrelerinin uygun olmayan şekilde doğrulanması nedeniyle uzaktan kod çalıştırmaya (RCE) olanak tanır. Zafiyet, MySQL JDBC Driver 8.0.19 sürümünde ve JDK 8u112 sürümünde mevcuttur. Sorun 3.46.0.8 sürümünde giderilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı53. yüzdelik%0,7
ÜrünH2oai/h2o-3
Yayın2 Eyl 2025
İlk görülme2 Eyl 2025
Nasıl düzeltilir
Güncelleyin
- h2oai h2oai/h2o-33.46.0.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| h2oai h2oai/h2o-3 | v < 3.46.0.8 | 3.46.0.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.