exploit/linux/http/apache_druid_js_rce

waffenfähig

Apache Druid 0.20.0 Remote Command Execution

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2021-01-21Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-25646US	high8.8	99.0% (100th)	Exploit	2021-01-29
Apache Druid includes the ability to execute user-provided JavaScript code embedded in various types of requests. This functionality is intended for use in high-trust environments,…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.