漏洞情报中心

返回

详细信息

漏洞信息

影响产品

解决方案

漏洞描述

SQLite JDBC 是一个用于在 Java 中访问和创建 SQLite 数据库文件的库。Sqlite-jdbc 存在一个通过 JDBC URL 可以执行远程代码的漏洞

漏洞危害

攻击者可以通过构造恶意的 JDBC URL，执行任意 Java 代码，造成服务器被入侵或数据被泄露等危害。

参考链接

官方漏洞通告：https://github.com/xerial/sqlite-jdbc/security/advisories/GHSA-6phf-6h5g-97j2

CVE-2023-32697：https://nvd.nist.gov/vuln/detail/CVE-2023-32697

TVPR 关键指标

9.1

时间轴

2023-05-23 23:15:00
斗象应急响应团队对外发布安全通告