PT-2025-9506 · Apache · Apache Pinot

CVE-2024-56325 · Publicado 2024-07-16 · Atualizado 2025-07-15

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Apache Pinot (versões afetadas não especificadas)

Descrição O problema está relacionado a uma neutralização inadequada de elementos especiais, o que pode levar a um bypass de autenticação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Neutralization

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-707

CWE-288

Identificadores relacionados

BDU:2025-02929

CVE-2024-56325

GHSA-6JWP-4WVJ-6597

ZDI-25-109

Produtos afetados

Apache Pinot

Referências · 40

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/56xxx/CVE-2024-56325.json · Exploit
• https://github.com/apache/pinot/releases/tag/release-1.3.0 · Nota
• https://github.com/apache/pinot/pull/14383 · Nota
• https://github.com/apache/pinot/commit/1b87488aeaf4836e3ef25b426ebbf1ad5a68e68f · Nota
• https://github.com/apache/pinot · Nota
• https://twitter.com/vuldb/status/1896878308664742248 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-CAN-24001 · Nota
• https://t.me/cvenotify/117173 · Publicação no Telegram
• https://twitter.com/syedaquib77/status/1905484166168543297 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1899299529486135397 · Publicação no Twitter
• https://lists.apache.org/thread/ksf8qsndr1h66otkbjz2wrzsbw992r8v · Aviso do Fabricante
• https://twitter.com/CheckmarxZero/status/1899083712911798361 · Publicação no Twitter
• https://twitter.com/f1tym1/status/1897927640683516259 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-6jwp-4wvj-6597 · Aviso do Fabricante
• https://twitter.com/the_yellow_fall/status/1899281772858450158 · Publicação no Twitter