ГлавнаяБаза уязвимостей БДУ → BDU:2023-04392
6.6высокая

BDU:2023-04392

Уязвимость облачной платформы для распределенного обмена сообщениями и потоковой передачи Apache Pulsar, связанная с недостатками механизма авторизации, позволяющая нарушителю получить доступ к конфигурации облачной платформы
Опубликовано: 2023-08-03
Описание

Уязвимость облачной платформы для распределенного обмена сообщениями и потоковой передачи Apache Pulsar связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфигурации облачной платформы

Затрагиваемое ПО и версии
Pulsar (до 2.10.4)Pulsar (до 2.11.0)
Способ устранения

Использование рекомендаций производителя:
https://lists.apache.org/thread/0dmn3cb5n2p08o3cpj3ycfhzfqs2ppwz

Оценка CVSS
Балл6.6 — высокая опасность
Источники и патчи
https://lists.apache.org/thread/0dmn3cb5n2p08o3cpj3ycfhzfqs2ppwz
Проверьте безопасность своего сайта и почты → Полная проверка домена