漏洞描述:
Apache Kafka UI 0.7.2之前版本存在安全漏洞,该漏洞源于容易受到反序列化攻击,可能导致身份验证后远程代码执行,值得注意的是默认情况下Apache Kafka UI并没有启用身份验证。
厂商已发布补丁修复漏洞,用户请尽快更新至安全版本:
Aapche Kafka UI >=0.7.2
与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击。
参考链接:
https://github.com/provectus/kafka-ui/pull/4427
【漏洞预警】Apache Kafka UI 需授权 反序列化漏洞CVE-2024-32030
厂商已发布补丁修复漏洞,用户请尽快更新至安全版本:
Aapche Kafka UI >=0.7.2
与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击。
参考链接:
https://github.com/provectus/kafka-ui/pull/4427
免责声明：文章内容不代表本站立场，本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺，仅供读者参考，文章版权归原作者所有。如本文内容影响到您的合法权益（内容、图片等），请及时联系本站，我们会及时删除处理。查看原文