PT-2024-16669 · Emq · Emqx Neuron
CVSS v4.0
5.3
Média
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Versões do emqx neuron até a 2.10.0
Descrição
Foi identificada uma vulnerabilidade no emqx neuron, afetando uma funcionalidade desconhecida do arquivo “/api/v2/schema” do componente JSON File Handler. Isso leva à divulgação de informações e pode ser explorado remotamente.
Recomendações
Para as versões do emqx neuron até 2.10.0, aplique o patch c9ce39747e0372aaa2157b2b56174914a12c06d8 para corrigir este problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint “/api/v2/schema” até que o patch seja aplicado. Atualize seus sistemas para a versão mais recente para mitigar os riscos.
Exploit
Correção
Improper Access Control
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Emqx Neuron