GHSA-qvm7-23cj-437v

ghsaUSosv

Remote Code Execution in Apache Dubbo

Advisory ansehen veröffentlicht 2021-09-10Lizenz: CC-BY-4.0

Some component in Dubbo will try to print the formated string of the input arguments, which will possibly cause RCE for a maliciously customized bean with special toString method. In the latest version, we fix the toString call in timeout, cache and some other places. Fixed in Apache Dubbo 2.7.13

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-36161US	critical9.8	2.47% (84th)	—	2021-09-09
Some component in Dubbo will try to print the formated string of the input arguments, which will possibly cause RCE for a maliciously customized bean with special toString method.…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/apache/dubboPACKAGE
https://lists.apache.org/thread.html/r40212261fd5d638074b65f22ac73eebe93ace310c79d4cfcca4863da%40%3Cdev.dubbo.apache.org%3EWEB
https://nvd.nist.gov/vuln/detail/CVE-2021-36161ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan