Vulnerabilidad en el módulo h2 webconsole (CVE-2022-42467)

Cuando es ejecutado en modo prototipo, el módulo h2 webconsole (accesible desde el menú Prototipo) es puesto automáticamente a disposición con la capacidad de consultar directamente la base de datos. Ha sido considerado que es más seguro exigir al desarrollador que habilite explícitamente esta capacidad. A partir de la versión 2.0.0-M8, esto puede hacerse usando la propiedad de configuración "isis.prototyping.h2-console.web-allow-remote-access"; la consola web no estará disponible si no es establecida esta configuración. Como protección adicional, el nuevo parámetro de configuración "isis.prototyping.h2-console.generate-random-web-admin-password" (habilitado por defecto) requiere que el administrador use una contraseña generada aleatoriamente para usar la consola. La contraseña es impresa en el registro, como "webAdminPass: xxx" (donde "xxx" es la contraseña. Para volver al comportamiento original, el administrador tendría que establecer estos parámetros de configuración: isis.prototyping.h2-console.web-allow-remote-access=true isis.prototyping.h2-console.generate-random-web-admin-password=false Tenga en cuenta también que la consola web h2 nunca está disponible en modo de producción, por lo que estas salvaguardas son sólo para asegurar que la consola web está asegurada por defecto también en modo prototipo