There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A SQL injection in the Amazon Redshift Python Connector v2.1.4 allows a user to gain escalated privileges
    via the get_schemas, get_tables, or get_columns Metadata APIs. Users are recommended to upgrade to the
    driver version 2.1.5 or revert to driver version 2.1.3. (CVE-2024-12745)

Amazon Redshift Python Connector 2.1.4 版受到 CVE-2024-12745 的影响，即使用 get_schemas、get_tables 或 get_columns 元数据 API 时的 SQL 注入问题。此问题已在 2.1.5 版中解决。我们建议客户升级到驱动程序 2.1.5 版本或恢复到驱动程序 2.1.3 版本。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Amazon Redshift Python Connector 2.1.4 版受到 CVE-2024-12745 影響，這是使用 get_schemas、get_tables 或 get_columns 中繼資料 API 時產生的 SQL 插入問題。此問題已在 2.1.5 版驅動程式中解決。建議客戶升級至驅動程式 2.1.5 版或還原為驅動程式 2.1.3 版。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Amazon Redshift Python Connector のバージョン 2.1.4 は、get_schemas、get_tables、または get_columns メタデータ API を利用するときの SQL インジェクション問題である CVE-2024-12745 の影響を受けます。この問題は、ドライバーバージョン 2.1.5 で対処されています。お客様には、ドライバーバージョン 2.1.5 にアップグレードするか、ドライバーバージョン 2.1.3 に戻すことを推奨します。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Amazon Redshift Python Connector, version 2.1.4, is affected by CVE-2024-12745, a SQL injection issue when utilizing the get_schemas, get_tables, or get_columns Metadata APIs. This issue has been addressed in driver version 2.1.5. We recommend customers upgrade to the driver version 2.1.5 or revert to driver version 2.1.3.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
412657	SCA: security update for redshift_connector (GHSA-8gc2-vq6m-rwjw)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
412657	SCA: security update for redshift_connector (GHSA-8gc2-vq6m-rwjw)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
214313	RedShift Python Connector < 2.1.5 (CVE-2024-12745)	Nessus	Misc.	2025/1/17	2025/10/15	high
214313	RedShift Python Connector < 2.1.5 (CVE-2024-12745)	Nessus	Misc.	2025/1/17	2025/10/15	high
214313	RedShift Python Connector < 2.1.5 (CVE-2024-12745)	Nessus	Misc.	2025/1/17	2025/10/15	high
214313	RedShift Python Connector < 2.1.5 (CVE-2024-12745)	Nessus	Misc.	2025/1/17	2025/10/15	high

检测

插件搜索

high

high

high

high

high

high