Dans Apache RocketMQ 4.2.0 à 4.6.0, lorsque la création automatique de sujets dans le broker est activée par défaut, un sujet malveillant comme «...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NFaible · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Dans Apache RocketMQ 4.2.0 à 4.6.0, lorsque la création automatique de sujets dans le broker est activée par défaut, un sujet malveillant comme « ../../../../topic2020 » est envoyé depuis rocketmq-client au broker, un dossier de sujet sera créé dans le répertoire parent des brokers, ce qui conduit à une vulnérabilité de traversée de répertoire. Les utilisateurs des versions concernées doivent appliquer l'une des solutions suivantes : Mettre à niveau vers Apache RocketMQ 4.6.1 ou une version ultérieure.
Exploit pour Apache RocketMQ CVE-2019-17572 ciblant les plateformes de messagerie distribuée avec des fonctionnalités d'authentification et de chiffrement.
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.