PT-2026-57107 · Apache · Apache Iotdb
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache IoTDB من 1.0.0 إلى 2.0.9
الوصف
يقوم معالج الأنابيب (pipe processor) بقراءة اسم فئة Java كامل التأهيل ويقوم بإنشاء مثيل لها باستخدام الدالة
Class.forName().newInstance() دون إجراء أي تحقق من الصحة أو إدراجها في قائمة المسموح بها. يسمح هذا الانعكاس غير الآمن للمهاجم بفرض إنشاء مثيلات لفئات عشوائية على مسار الفئات عبر RPC دون مصادقة. في حالة وجود فئة أداة مناسبة، قد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد واختراق كامل للعملية.التوصيات
الترقية إلى الإصدار 2.0.10.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Iotdb