ГлавнаяБаза уязвимостей БДУ → BDU:2024-02377
7.6высокая

BDU:2024-02377

Уязвимость Backend-хранилища и Frontend-обработчика запросов Apache Doris, связанная с загрузкой кода без проверки его целостности, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-03-29
Описание

Уязвимость Backend-хранилища и Frontend-обработчика запросов Apache Doris связана с загрузкой кода без проверки его целостности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
Doris (до 2.0.5)
Способ устранения

Использование рекомендаций производителя:
https://lists.apache.org/thread/h95h82b0svlnwcg6c2xq4b08j6gwgczh

Оценка CVSS
Балл7.6 — высокая опасность
Источники и патчи
https://lists.apache.org/thread/h95h82b0svlnwcg6c2xq4b08j6gwgczhhttps://doris.apache.org/
Проверьте безопасность своего сайта и почты → Полная проверка домена