漏洞标题
N/A
漏洞描述信息
在Apache Derby 10.2.1.6之前,它不会在编译时确定锁定表语句的权限要求,因此也不会在执行时执行权限要求,这允许远程授权用户可以锁定任意表。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Apache Derby before 10.2.1.6 does not determine privilege requirements for lock table statements at compilation time, and consequently does not enforce privilege requirements at execution time, which allows remote authenticated users to lock arbitrary tables.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Apache Derby 远程验证漏洞
漏洞描述信息
Apache Derby 10.2.1.6版本之前的版本没有在编辑的时候确定对锁定表格的特权请求,同时也没有在执行的时候执行特权请求,这会允许远程验证用户锁定任意表格。
CVSS信息
N/A
漏洞类别
授权问题