PT-2024-14287 · Apache · Apache Dolphinscheduler

Rg + 1 · Publicado 2024-02-20 · Atualizado 2025-03-27 · CVE-2023-51770

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Apache DolphinScheduler anteriores à 3.2.1

Descrição

Este problema é uma vulnerabilidade de leitura arbitrária de arquivos no Apache DolphinScheduler. Recomenda-se que os usuários atualizem para a versão 3.2.1 para corrigir o problema.

Recomendações

Para versões anteriores à 3.2.1, atualize o Apache DolphinScheduler para a versão 3.2.1 para resolver o problema.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2023-51770

GHSA-FF2W-WM48-JHQJ

Produtos afetados

Apache Dolphinscheduler

Referências · 14

• https://github.com/apache/dolphinscheduler · Nota
• https://github.com/apache/dolphinscheduler/pull/15433 · Correção
• https://t.me/cvenotify/116555 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-51770 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-51770 · Nota de Segurança
• https://twitter.com/oss_security/status/1759918487563079816 · Publicação no Twitter
• https://lists.apache.org/thread/4t8bdjqnfhldh73gy9p0whlgvnnbtn7g · Aviso do Fabricante
• https://lists.apache.org/thread/gpks573kn00ofxn7n9gkg6o47d03p5rw · Aviso do Fabricante
• https://t.me/cvenotify/71955 · Publicação no Telegram
• https://t.me/cvenotify/107681 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1759884582663377389 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-ff2w-wm48-jhqj · Aviso do Fabricante
• https://t.me/cvenotify/71965 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2024/02/20/2 · Nota