ГлавнаяБаза уязвимостей БДУ → BDU:2023-03328
8.5высокая

BDU:2023-03328

Уязвимость драйвера Snowflake Golang для работы с облачной платформой обработки и хренения данных Snowflake, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-06-22
Описание

Уязвимость драйвера Snowflake Golang для работы с облачной платформой обработки и хренения данных Snowflake связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
Snowflake Connector Golang (до 1.6.19)
Способ устранения

Обновление программного обеспечения до версии 1.6.19 и выше

Оценка CVSS
Балл8.5 — высокая опасность
Источники и патчи
https://github.com/snowflakedb/gosnowflake/commit/e11a2a555f1b9f7adc1f01fb7b5e7f38fbbb2a1chttps://github.com/snowflakedb/gosnowflake/pull/757https://github.com/snowflakedb/gosnowflake/security/advisories/GHSA-fwv2-65wh-2w8chttps://vuldb.com/ru/?id.231131
Проверьте безопасность своего сайта и почты → Полная проверка домена