Beveiligingsadvies

CVE-2022-23221

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2022-01-19 00:00:00
Laatst bijgewerkt 2025-05-05 16:27:07
Toegewezen door mitre
CVSS-score 9.8
Status PUBLISHED

Beschrijving

H2 Console before 2.1.210 allows remote attackers to execute arbitrary code via a jdbc:h2:mem JDBC URL containing the IGNORE_UNKNOWN_SETTINGS=TRUE;FORBID_CREATION=FALSE;INIT=RUNSCRIPT substring, a different vulnerability than CVE-2021-42392.