PT-2025-6724 · Apache · Apache Eventmesh

Au5T1N + 3 · Publicado 2025-02-14 · Atualizado 2026-03-10 · CVE-2024-56180

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Apache EventMesh anteriores à 1.11.0

Descrição O problema envolve a desserialização de dados não confiáveis no módulo de plugin eventmesh-meta-raft no Apache EventMesh, permitindo que invasores enviem mensagens controladas e executem código remoto via o protocolo RPC de desserialização Hessian. Isso afeta plataformas como Windows, Linux e Mac OS.

Recomendações Para versões anteriores à 1.11.0, os usuários podem utilizar o código na branch master no repositório do projeto ou atualizar para a versão 1.11.0 para corrigir este problema. Como solução temporária, considere restringir o acesso ao módulo de plugin vulnerável eventmesh-meta-raft até que um patch esteja disponível.

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2024-56180

GHSA-FFVR-GMP3-XX43

Produtos afetados

Apache Eventmesh

Referências · 14

• https://github.com/apache/eventmesh · Nota
• https://t.me/cvenotify/111376 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1890411283943399640 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2024-56180 · Aviso do Fabricante
• https://lists.apache.org/thread/k9fw0t5r7t1vbx53gs8d1r8c54rhx0wd · Aviso do Fabricante
• https://twitter.com/oss_security/status/1890587625251025100 · Publicação no Twitter
• https://t.me/cvedetector/18109 · Publicação no Telegram
• https://t.me/cvenotify/128839 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-ffvr-gmp3-xx43 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2025/02/14/7 · Nota
• https://cve.org/CVERecord?id=CVE-2024-56180 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-56180 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-56180 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-56180 · Aviso do Fabricante