Skip to content
OpenAdvisories
High WID-SEC-2022-0102 1 CVE

H2: Schwachstelle ermöglicht Codeausführung

Published Jan 19, 2022 · Updated Jun 13, 2024 · Revision 6 · de-DE

Vendor: Debian Vendor: Red Hat Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in H2 ausnutzen, um beliebigen Programmcode auszuführen.

Product

H2 ist eine in Java geschriebene, einbettbare Datenbank.

Vulnerabilities 1

  • Critical 9.8
    CVE-2022-23221 Public exploit EPSS 65%

    Arbitrary code execution in H2 Console

    H2 Console before 2.1.210 allows remote attackers to execute arbitrary code via a jdbc:h2:mem JDBC URL containing the IGNORE_UNKNOWN_SETTINGS=TRUE;FORBID_CREATION=FALSE;INIT=RUNSCRIPT substring, a different vulnerability than CVE-2021-42392.

    com.h2database:h2 h2database h2database Debian Ubuntu Maven

Revision history

  1. #6

    Neue Updates von Ubuntu aufgenommen

  2. #5

    Neue Updates von Red Hat aufgenommen

  3. #4

    Neue Updates von Ubuntu aufgenommen

  4. #3

    Neue Updates von Debian aufgenommen

  5. #2

    Neue Updates von Debian aufgenommen

  6. #1

    Initiale Fassung

References