CVE-2023-33246: Apache RocketMQ

EPSS96.5%KEV 1739件中330位

CVEの年2023同じ年に追加

同じベンダーの登録41

同じ製品の登録1

項目	内容
ベンダー	Apache
製品	RocketMQ
脆弱性の名前	Apache RocketMQ Command Execution Vulnerability
KEVへの追加日	2023年9月6日
米政府機関の対応期限	2023年9月27日
ランサムウェアでの悪用	不明
CWE	CWE-94

CISAの説明（英語）

Several components of Apache RocketMQ, including NameServer, Broker, and Controller, are exposed to the extranet and lack permission verification. An attacker can exploit this vulnerability by using the update configuration function to execute commands as the system users that RocketMQ is running as or achieve the same effect by forging the RocketMQ protocol content.

NVD — CVE-2023-33246

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2023年9月6日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、ApacheのRocketMQの脆弱性です。