CVE-2019-17572
Dans Apache RocketMQ 4.2.0 à 4.6.0, lorsque la création automatique de sujets dans le broker est activée par défaut, un sujet malveillant comme «...
- Publié
- 14 mai 2020
- Mise à jour
- 5 août 2024
- Attribution de CNA
- apache
- Preuve observée
- 4 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NFaible · 30 prochains jours
- Percentile
- 87,1 %
- Date du modèle
- 17 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Dans Apache RocketMQ 4.2.0 à 4.6.0, lorsque la création automatique de sujets dans le broker est activée par défaut, un sujet malveillant comme « ../../../../topic2020 » est envoyé depuis rocketmq-client au broker, un dossier de sujet sera créé dans le répertoire parent des brokers, ce qui conduit à une vulnérabilité de traversée de répertoire. Les utilisateurs des versions concernées doivent appliquer l'une des solutions suivantes : Mettre à niveau vers Apache RocketMQ 4.6.1 ou une version ultérieure.
Sources
Exploit pour Apache RocketMQ CVE-2019-17572 ciblant les plateformes de messagerie distribuée avec des fonctionnalités d'authentification et de chiffrement.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.