CVE:CVE-2023-34230
CNNVD:CNNVD-202306-642
Snowflake snowflake-connector-net是美国Snowflake公司的适用于 .NET 的 Snowflake 连接器。
snowflake-connector-net 2.0.18之前版本存在命令注入漏洞，该漏洞源于容易通过SSO URL身份验证进行命令注入，攻击者利用该漏洞可以导致远程代码执行。
solution:Upgrade snowflake snowflake_connector to a higher version than 2.0.18,and avoid the version (,2.0.18)