CVE-2023-52251

عاليتم النشر

تم اكتشاف ثغرة في provectus kafka-ui من الإصدار 0.4.0 حتى 0.7.2 تتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية عبر المعامل q في المسار...

تم النشر: 25‏/01‏/2024
محدث: 08‏/09‏/2026
تخصيص CNA: mitre
الأدلة المرصودة: 07‏/08‏/2026

CVSS الأساسي

8.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

86.8‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.7‎%‎
تاريخ الموديل: 23‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تم اكتشاف ثغرة في provectus kafka-ui من الإصدار 0.4.0 حتى 0.7.2 تتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية عبر المعامل q في المسار /api/clusters/local/topics/{topic}/messages. لا يتوفر إصدار مُصلَّح؛ ولم يشهد المشروع أي commit منذ 2024-04-08.

المصادر

أدلة المستودعات: الملفات: 2 · المستودعات: 2

1 وحدة1 قالب

Kafka UI Unauthenticated Remote Command Execution via the Groovy Filter option.وحدة
modules/exploits/linux/http/kafka_ui_unauth_rce_cve_2023_52251.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: e25d6ee62a0cأداة ذات صلة
الشروط المعلنة
- platform: Linux,Unix($.exploit_linux/http/kafka_ui_unauth_rce_cve_2023_52251.platform)
- verification: check_declared($.exploit_linux/http/kafka_ui_unauth_rce_cve_2023_52251.check)
Kafka UI 0.7.1 Command Injectionقالب
http/cves/2023/CVE-2023-52251.yaml
Nuclei Templates
الكشفالأدلة المرصودة: 26‏/09‏/2026مراجعة: d576b576fb05أداة ذات صلة
الشروط المعلنة
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.