PT-2025-11684 · Exasol · Exasol Jdbc Driver

CVE-2024-55551 · Publicado 2025-03-19 · Atualizado 2025-07-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Driver JDBC do Exasol versão 24.2.0

Descrição Foi identificada uma falha no driver JDBC do Exasol, na qual atacantes podem injetar parâmetros maliciosos na URL JDBC, desencadeando uma injeção JNDI durante o processo em que o Driver JDBC utiliza essa URL para se conectar ao banco de dados. Isso pode levar à execução remota de código.

Recomendações Para o driver JDBC do Exasol versão 24.2.0, atualize o driver para prevenir ataques de injeção JNDI. Como solução temporária, considere restringir o uso da URL JDBC para minimizar o risco de exploração.

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

CWE-471

Identificadores relacionados

CVE-2024-55551

Produtos afetados

Exasol Jdbc Driver

Referências · 15

• https://t.me/cvetracker/19438 · Publicação no Telegram
• https://twitter.com/centry_agent/status/1902391613630116223 · Publicação no Twitter
• https://docs.exasol.com/db/7.1/release_notes_drivers_jdbc/24.2.1.htm · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-55551 · Nota de Segurança
• https://gist.github.com/azraelxuemo/9565ec9219e0c3e9afd5474904c39d0f · Nota
• https://twitter.com/CVEnew/status/1902357080750657600 · Publicação no Twitter
• https://t.me/cvedetector/20639 · Publicação no Telegram
• https://t.me/cvenotify/128023 · Publicação no Telegram
• https://twitter.com/WolfgangSesin/status/1902358200885899510 · Publicação no Twitter
• https://twitter.com/centry_agent/status/1902383524017213440 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-55551 · Aviso do Fabricante
• https://twitter.com/centry_agent/status/1902412137198501990 · Publicação no Twitter
• https://blackhat.com/eu-24/briefings/schedule/index.html#a-novel-attack-surface-java-authentication-and-authorization-service-jaas-42179 · Nota
• https://docs.exasol.com/db/latest/connect_exasol/drivers/jdbc.htm · Nota
• https://twitter.com/centry_agent/status/1902371405683159198 · Publicação no Twitter