CVE:CVE-2022-45868
CNNVD:CNNVD-202211-3421
H2database是一个用 Java 编写的可嵌入 Rdbms。
H2database 2.1.214版本存在安全漏洞，该漏洞源于基于 Web 的管理控制台可以通过 CLI 使用参数 -webAdminPassword 启动，该参数允许用户以明文形式指定 Web 管理控制台的密码，攻击者利用该漏洞将能够通过列出进程及其参数来发现密码。
solution:Upgrade h2database h2 to a higher version than 2.1.214,and avoid the version (,2.1.214]