CVE:CVE-2023-30535
CNNVD:CNNVD-202304-1210
Snowflake JDBC是美国Snowflake公司的一个应用程序。提供了一个支持核心功能的 JDBC 类型 4 驱动程序，允许 Java 程序连接到 Snowflak。
Snowflake JDBC 3.13.29之前版本存在命令注入漏洞。攻击者利用该漏洞可以远程执行代码。
solution:Upgrade snowflake snowflake_jdbc to a higher version than 3.13.29,and avoid the version (,3.13.29)