Apache RocketMQ 远程代码执行漏洞

日期: 2023-07-11 | 影响软件: Apache RocketMQ | POC: 否

漏洞描述

RocketMQ 5.1.0及以下版本，在一定条件下，存在远程命令执行风险。RocketMQ的NameServer、Broker、Controller等多个组件外网泄露，缺乏权限验证，攻击者可以利用该漏洞利用更新配置功能以RocketMQ运行的系统用户身份执行命令。 此外，攻击者可以通过伪造 RocketMQ 协议内容来达到同样的效果。

PoC代码

暂无

相关漏洞推荐