PT-2024-6293 · Apache · Apache Inlong

X1R0Z · Publicado 2024-08-02 · Atualizado 2024-09-09 · CVE-2024-36268

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Apache InLong, versões 1.10.0 a 1.12.0

Descrição

A vulnerabilidade afeta o Apache InLong devido a um controle inadequado da geração de código, o que pode levar à execução remota de código. Isso permite que um invasor remoto execute código arbitrário. Recomenda-se que os usuários tomem medidas imediatas para mitigar a ameaça.

Recomendações

Para as versões 1.10.0 a 1.12.0 do Apache InLong, atualize para a versão 1.13.0 do Apache InLong ou aplique o patch fornecido para resolver o problema.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2024-07241

CVE-2024-36268

GHSA-QFF2-8QW7-HCVW

Produtos afetados

Apache Inlong

Referências · 16

• https://github.com/apache/inlong/pull/10251 · Nota
• https://github.com/apache/inlong/commit/85fc8b02e69badc5103fadb77559a921c788537a · Nota
• https://osv.dev/vulnerability/CVE-2024-36268 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-36268 · Nota de Segurança
• https://lists.apache.org/thread/1w1yp1bg5sjvn46dszkf00tz1vfs0frc · Aviso do Fabricante
• https://obrela.com/advisory/apache-inlong-critical-vulnerability-with-cve-2024-36268 · Nota
• https://github.com/advisories/GHSA-qff2-8qw7-hcvw · Nota
• https://avd.aquasec.com/nvd/2024/cve-2024-36268 · Nota
• https://osv.dev/vulnerability/GHSA-qff2-8qw7-hcvw · Aviso do Fabricante
• https://twitter.com/oktsec/status/1823407715512701098 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-07241 · Nota de Segurança
• https://twitter.com/Komodosec/status/1833268032443191652 · Publicação no Twitter
• https://t.me/cvedetector/2340 · Publicação no Telegram
• https://vuldb.com/ru/?id.273489 · Nota
• https://t.me/pentestingnews/49936 · Publicação no Telegram