【漏洞预警】Apache Kafka UI 需授权反序列化漏洞CVE-2024-32030

飓风网络安全 · 公众号 · · 2024-06-24 22:37

文章预览

漏洞描述: Apache Kafka UI 0.7.2之前版本存在安全漏洞,该漏洞源于容易受到反序列化攻击,可能导致身份验证后远程代码执行,值得注意的是默认情况下Apache Kafka UI并没有启用身份验证。修复建议: 厂商已发布补丁修复漏洞,用户请尽快更新至安全版本: Aapche Kafka UI >=0.7.2 与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击。参考链接: https://github.com/provectus/kafka-ui/pull/4427 ………………………………

原文地址：访问原文地址
快照地址：访问文章快照
总结与预览地址：访问总结与预览

分享到微博

推荐文章

高校人才网V · 中国科学技术大学第九届墨子论坛诚邀海内外英才

5 天前

高校人才网V · 招聘日报丨高校人才网2024年11月28日招聘信息（459条）

5 天前

好机友 · 神图：老板，来两份苍蝇

5 月前

沈建光博士宏观研究 · 美元汇率的拐点到了吗?

3 月前

公考齐麟 · （今晚开课）2025行测方法技巧精讲班（含易错提升，后期可优惠价购买考前刷题班呀~）

2 月前

【漏洞预警】Apache Kafka UI 需授权 反序列化漏洞CVE-2024-32030

文章预览

【漏洞预警】Apache Kafka UI 需授权反序列化漏洞CVE-2024-32030