发布日期：2024-05-15
更新日期：2024-10-18

受影响系统：

Magnitude Magnitude Simba Amazon Redshift JDBC Driver < 2.1.0.28

描述：

---

CVE(CAN) ID: CVE-2024-32888

Magnitude Simba Amazon Redshift JDBC Driver是美国Magnitude公司的一种JDBC驱动程序，通过 Java 平台企业版中提供的标准 JDBC 应用程序接口 (API) 提供数据库连接。
Magnitude Simba Amazon Redshift JDBC Driver 2.1.0.28之前版本存在SQL注入漏洞，攻击者可利用该漏洞执行SQL注入攻击。

<**>

建议：

---

厂商补丁：

Magnitude
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/aws/amazon-redshift-jdbc-driver/security/advisories/GHSA-x3wm-hffr-chwm

浏览次数：2
严重程度：0（网友投票）