CVE-2023-6017: fallo de gravedad alta en h2oai/h2o-3
H2O S3 Bucket Takeover
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.7epss 0.9%
H2O included a reference to an S3 bucket that no longer existed allowing an attacker to take over the S3 bucket URL.
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
Productos afectados
h2oai · h2oai/h2o-3CVEs relacionadas — h2oai/h2o-3
En el mismo producto, de las más peligrosas a las menos.
CVE-2023-6016CRITICALH2O Remote Code Execution via POJO Model ImportEPSS 30.6%CVE-2025-6507CRITICALDeserialization of Untrusted Data in h2oai/h2o-3EPSS 17.3%CVE-2023-6038CRITICALLocal File Inclusion in h2oai/h2o-3EPSS 4.3%CVE-2024-10553CRITICALJdbc Deserialization in h2oai/h2o-3EPSS 1.6%CVE-2025-6544CRITICALDeserialization Vulnerability in h2oai/h2o-3EPSS 1.0%CVE-2026-3960MEDIUMRemote Code Execution in h2oai/h2o-3EPSS 0.9%