Udnyttet sårbarhed
Apache RocketMQ Command Execution-sårbarhed
Flere komponenter af Apache RocketMQ, herunder NameServer, Broker og Controller, er eksponeret mod extranet og mangler tilladelsesverifikation. En angriber kan udnytte denne sårbarhed ved at bruge update configuration-funktionen til at udføre kommandoer som de systembrugere, som RocketMQ kører som, eller opnå samme effekt ved at forfalske RocketMQ-protokolindholdet.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD