CVE:CVE-2022-30240
CNNVD:CNNVD-202205-2716
Magnitude Simba Amazon Redshift JDBC Driver是美国Magnitude公司的一种 JDBC 驱动程序。通过 Java 平台企业版中提供的标准 JDBC 应用程序接口 (API) 提供数据库连接。
Magnitude Simba Amazon Redshift JDBC Driver 1.2.40版本至1.2.55版本存在参数注入漏洞，该漏洞源于浏览器的身份验证组件中存在参数注入漏洞。本地攻击者利用该漏洞执行代码。
solution:Upgrade insightsoftware magnitude_simba_amazon_redshift_jdbc_driver to a higher version than 1.2.56,and avoid the version [1.2.40,1.2.56)