BDU:2024-05957

Уязвимость платформы обмена сообщениями RocketMQ, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2024-08-01

Описание

Уязвимость платформы обмена сообщениями RocketMQ связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

RocketMQ (от 4.5.2 до 5.2.0 включительно)

Способ устранения

Использование рекомендаций:
https://lists.apache.org/thread/lr8npobww786nrnddd1pcy974r17c830
https://rocketmq.apache.org/download

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2024/07/22/1 https://lists.apache.org/thread/lr8npobww786nrnddd1pcy974r17c830 https://www.cybersecurity-help.cz/vdb/SB2024072650 https://rocketmq.apache.org/release-notes/2024/07/10/5.3.0/https://vuldb.com/?id.272155

Проверьте безопасность своего сайта и почты → Полная проверка домена