qidao123.com技术社区-IT企服评测·应用市场»论坛 › 软件与程序人生 › 后端开发 › Java › Apache RocketMQ 远程代码执行漏洞（CVE-2023-37582） ...

Apache RocketMQ 远程代码执行漏洞（CVE-2023-37582）

[复制链接]
发表于 2023-7-31 22:11:18 | 显示全部楼层 |阅读模式

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要 登录 才可以下载或查看，没有账号？立即注册

×
[img=720,242.62705238467552]https://m-1254331109.cos.ap-guangzhou.myqcloud.com/202307311515489.png[/img]​
漏洞简介

Apache RocketMQ是一款低延迟、高并发、高可用、高可靠的分布式消息中间件。CVE-2023-37582 中，由于对 CVE-2023-33246 修复不完善，导致在Apache RocketMQ NameServer 存在未授权访问的情况下，攻击者可构造恶意请求以RocketMQ运行的系统用户身份执行命令。
影响版本
Apache RocketMQ </strong>
​

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！
继续阅读请点击广告
回复

使用道具 举报

返回列表

宁睿
+ 我要发帖
×
登录参与点评抽奖，加入IT实名职场社区
去登录
快速回复 返回顶部 返回列表