PT-2021-1989 · Apache · Apache Dubbo

Publicado 2021-02-03 · Atualizado 2021-02-03

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Apache Dubbo (versões afetadas não especificadas)

Descrição

A vulnerabilidade está relacionada a erros na validação de entradas no protocolo Apache Dubbo, que podem ser explorados por um invasor remoto para executar código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2021-00817

Produtos afetados

Apache Dubbo

Referências · 5

• https://github.com/apache/dubbo/releases/tag/dubbo-2.7.9 · Nota
• https://bdu.fstec.ru/vul/2021-00817 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-128 · Nota
• https://cybersecurity-help.cz/vdb/SB2021020302 · Nota
• https://zerodayinitiative.com/advisories/ZDI-21-127 · Nota