2023年10月16日
【漏洞复现】Apache RocketMQ 代码注入漏洞（CVE-2023-37582）
摘要： 产品介绍 Apache RocketMQ是美国阿帕奇（Apache）基金会的一款轻量级的数据处理平台和消息传递引擎。 漏洞概述 Apache RocketMQ 存在代码注入漏洞，该漏洞源于当 NameServer 地址在外网泄露且缺乏权限验证时，NameServer 组件仍然存在远程命令执行漏洞，在 阅读全文
posted @ 2023-10-16 21:55 spmonkey 阅读(194) 评论(0) 推荐(0)
【漏洞复现】Apache RocketMQ 代码注入漏洞（CVE-2023-37582）
摘要： 产品介绍 Apache RocketMQ是美国阿帕奇（Apache）基金会的一款轻量级的数据处理平台和消息传递引擎。 漏洞概述 Apache RocketMQ 存在代码注入漏洞，该漏洞源于当 NameServer 地址在外网泄露且缺乏权限验证时，NameServer 组件仍然存在远程命令执行漏洞，在 阅读全文
posted @ 2023-10-16 21:34 spmonkey 阅读(3019) 评论(1) 推荐(2)