CVE-2023-33246_RocketMQ_RCE_EXPLOIT

CVE-2023-33246 RocketMQ リモートコード実行エクスプロイト CVE-2023-33246 RocketMQ リモートコード実行エクスプロイト 概要 RocketMQ は分散メッセージングおよびストリーミングプラットフォームです。 RocketMQ バージョン 5.1.0 以下は、任意のコードインジェクションに対して脆弱です。RocketMQ の Broker コンポーネントが外部ネットワークに公開されており、権限検証が欠如しています。攻撃者は設定更新機能を利用して、RocketMQ が実行されているシステムユーザーとしてコマンドを実行できます。さらに、攻撃者は...