CVE-2023-34233

WysokieCVSS 8.8

Opublikowano: 08/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.84%

Percentyl 76 - wyżej niż 76% wszystkich znanych CVE

Streszczenie

Snowflake Connector dla Pythona w wersjach przed 3.0.2 jest podatny na atak typu command injection poprzez uwierzytelnianie URL w przeglądarce SSO. Atakujący może wykorzystać złośliwy zasób, aby przekierować użytkowników do złośliwego URL, co może prowadzić do zdalnego wykonania kodu.

Ocena ryzyka

Organizacje mogą być narażone na zdalne wykonanie kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemami. Wykorzystanie tej podatności może mieć poważne konsekwencje dla bezpieczeństwa aplikacji.

Rekomendacja

Zaleca się aktualizację do wersji 3.0.2, która zawiera poprawkę dla tej podatności. Dodatkowo, warto wdrożyć białą listę URL oraz korzystać z zasobów przeciwdziałających phishingowi.

Inne podatności w Snowflake Connector for Python

CVE-2026-15925Krytyczne
W Snowflake Connector dla Pythona przed wersjami 4.7.1 i 3.18.1 wykryto brak właściwej weryfikacji nazwy hosta w certyfikatach TLS. Atakujący z dostępem do sieci mógł przechwycić lub przekierować ruch HTTPS i przedstawić certyfikat podpisany przez zaufane CA dla dowolnej domeny, co powodowało akceptację połączenia bez sprawdzenia zgodności certyfikatu z żądanym hostem.

Oryginalny opis (angielski, źródło NVD)

The Snowflake Connector for Python provides an interface for developing Python applications that can connect to Snowflake and perform all standard operations. Versions prior to 3.0.2 are vulnerable to command injection via single sign-on(SSO) browser URL authentication. In order to exploit the potential for command injection, an attacker would need to be successful in (1) establishing a malicious resource and (2) redirecting users to utilize the resource. The attacker could set up a malicious, publicly accessible server which responds to the SSO URL with an attack payload. If the attacker then tricked a user into visiting the maliciously crafted connection URL, the user’s local machine would render the malicious payload, leading to a remote code execution. This attack scenario can be mitigated through URL whitelisting as well as common anti-phishing resources. Version 3.0.2 contains a patch for this issue.