Skip to content
OpenAdvisories
Medium WID-SEC-2023-2786 1 CVE

IBM Security Guardium: Schwachstelle ermöglicht Codeausführung

Published Oct 31, 2023 · Updated Oct 31, 2023 · de-DE

Vendor: IBM Product: Security Guardium 11.5 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Security Guardium ausnutzen, um beliebigen Programmcode auszuführen.

Product

IBM Security Guardium ist eine Lösung für die Überwachung und Auditierung des Datenzugriffs.

Vulnerabilities 1

  • High 7.3
    CVE-2023-30535

    Snowflake JDBC vulnerable to command injection via SSO URL authentication

    Snowflake JDBC provides a JDBC type 4 driver that supports core functionality, allowing Java program to connect to Snowflake. Users of the Snowflake JDBC driver were vulnerable to a command injection vulnerability. An attacker could set up a malicious, public…

    snowflakedb snowflake-jdbc net.snowflake:snowflake-jdbc Maven

Revision history

  1. #1

    Initiale Fassung

References