Skip to content
OpenAdvisories
Medium WID-SEC-2022-2219 1 CVE

H2: Schwachstelle ermöglicht Privilegieneskalation

Published Dec 1, 2022 · Updated Dec 17, 2024 · Revision 3 · de-DE

Vendor: Dell Vendor: Hitachi Product: NetWorker Product: Ops Center Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in H2 ausnutzen, um seine Privilegien zu erhöhen.

Product

H2 ist eine in Java geschriebene, einbettbare Datenbank.

Vulnerabilities 1

  • High 8.4
    CVE-2022-45868

    Password exposure in H2 Database

    The web-based admin console in H2 Database Engine before 2.2.220 can be started via the CLI with the argument -webAdminPassword, which allows the user to specify the password in cleartext for the web admin console. Consequently, a local user (or an attacker t…

    com.h2database:h2 h2database Debian Maven

Revision history

  1. #3

    Neue Updates von HITACHI aufgenommen

  2. #2

    Neue Updates von Dell aufgenommen

  3. #1

    Initiale Fassung

References