Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2018-1282

Опубликовано: 23 фев. 2018
Источник: redhat
CVSS3: 8.1
EPSS Низкий

Описание

This vulnerability in Apache Hive JDBC driver 0.7.1 to 2.3.2 allows carefully crafted arguments to be used to bypass the argument escaping/cleanup that JDBC driver does in PreparedStatement implementation.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat JBoss Fuse Integration Service 2hiveNot affected

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Important
Дефект:
CWE-89
https://bugzilla.redhat.com/show_bug.cgi?id=1564361hive: Improper input validation in jdbc/HivePreparedStatement.java allows for SQL injection

EPSS

Процентиль: 66%
0.00508
Низкий

8.1 High

CVSS3

Связанные уязвимости

nvd логотип

CVE-2018-1282

CVSS3: 9.1
nvd
почти 8 лет назад

This vulnerability in Apache Hive JDBC driver 0.7.1 to 2.3.2 allows carefully crafted arguments to be used to bypass the argument escaping/cleanup that JDBC driver does in PreparedStatement implementation.

github логотип

GHSA-jf2m-435m-mxw8

CVSS3: 9.1
github
около 7 лет назад

SQL Injection in hive-jdbc

fstec логотип

BDU:2023-04261

CVSS3: 9.1
fstec
больше 2 лет назад

Уязвимость компонента Analytics Server программной платформы Oracle Business Intelligence Enterprise Edition, позволяющая нарушителю выполнить произвольные SQL команды

EPSS

Процентиль: 66%
0.00508
Низкий

8.1 High

CVSS3