RocketMQ Broker rocketmqHome Config 远程命令执行漏洞(CVE-2023-33246)

日期: 2023-06-15 | 影响软件: RocketMQ Broker | POC: 否

漏洞描述

Apache RocketMQ是美国 Apache 基金会的一款轻量级的数据处理平台和消息传递引擎。 Apache RocketMQ 5.1.0及之前版本存在代码注入漏洞,该漏洞源于存在远程命令执行漏洞,攻击者可以利用该漏洞利用更新配置功能以系统用户身份执行命令。

PoC代码

暂无

相关漏洞推荐