H2O.ai H2O 到 3.46.0.4 允許攻擊者任意設定 JDBC URL，進而導致還原序列化攻擊、檔案讀取和命令執行。當攻擊者有權限使用 JSON 文件張貼至 ImportSQLTable URI，且該文件包含任何典型 JDBC 連線 URL 攻擊承載 (例如使用 queryInterceptors 的檔案) 的 connection_url 內容，就可能發生惡意利用。(CVE-2024-45758)

在 h2oai h2o-3 3.46.0.4 中發現被歸類為重大的弱點。此問題會影響元件 JDBC 連線處置程式之 /dtale/chart-data/1 檔案的 getConnectionSafe 函式。對參數查詢的操作導致反序列化。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。已就此洩漏問題及早聯絡供應商，但是供應商未以任何方式回應。
(CVE-2024-8862)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

H2O-3 多個去序列化弱點

critical Nessus Plugin ID 213041

版本 1.2