Dataease H2 Database Remote Code Execution (RCE) Bypass Vulnerability
Corrige pronto. Ella tiene exploit funcional público.
DataEase en versiones anteriores a 2.10.10 permite a atacantes eludir las protecciones de seguridad y ejecutar código malicioso en el servidor utilizando variaciones de mayúsculas y minúsculas para ocultar comandos prohibidos. Esto proporciona a los atacantes control total del sistema afectado.
La vulnerabilidad existe en el mecanismo de filtrado de comandos de la base de datos H2 de DataEase, donde técnicas de omisión insensibles a mayúsculas/minúsculas evaden la prohibición de las palabras clave INIT y RUNSCRIPT. Un atacante puede elaborar solicitudes usando variaciones de caso (por ejemplo, 'Init', 'RunScript') para lograr ejecución remota de código con altos privilegios, requiriendo solo acceso de red a la instancia de DataEase.