Apache Druid Kafka Connect 远程代码执行漏洞（CVE-2023-25194）

日期: 2024-03-15 | 影响软件: Apache Druid | POC: 否

漏洞描述

Apache Druid 是一个开源的分布式数据存储和分析系统。它设计用于处理大规模的实时数据，并提供快速的交互式查询和分析。Apache Druid 使用了存在漏洞的 Kafka Connect，攻击者可访问Kafka Connect Worker，且可以创建或修改连接器时，通过设置sasl.jaas.config属性为恶意类，进而可导致JNDI注入漏洞，可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。

PoC代码

暂无

相关漏洞推荐