CVE-2022-31764
Publiée le 2025-02-06 · Dernière modification le 2026-06-17
Apache ShardingSphere ElasticJob-UI (version 3.0.1 et versions antérieures) est vulnérable à l'exécution de code à distance via une URL JDBC spécialement conçue. Un attaquant disposant d'identifiants de compte valides peut utiliser cette faille pour exécuter des commandes arbitraires sur votre serveur avec des privilèges élevés. Bien que l'attaque soit menée via le réseau sans nécessiter d'interaction de l'utilisateur, elle est considérée comme difficile à exécuter et nécessite que l'attaquant dispose déjà d'un accès authentifié au système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Lite UI of Apache ShardingSphere ElasticJob-UI allows an attacker to perform RCE by constructing a special JDBC URL of H2 database. This issue affects Apache ShardingSphere ElasticJob-UI version 3.0.1 and prior versions. This vulnerability has been fixed in ElasticJob-UI 3.0.2. The premise of this attack is that the attacker has obtained the account and password. Otherwise, the attacker cannot perform this attack.