Analityczne wykorzystywanie plików cookies
Luka deserializacji w Apache InLong umożliwiająca odczyt plików (CVE-2023-51785)
Wysokie ryzyko w Apache InLong (1.7.0-1.9.0) umożliwia odczyt plików. Zalecana aktualizacja do wersji 1.10.0 lub zastosowanie poprawki.
- CVSS
- 7.5 HIGH
- EPSS
- 59.61%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- inlong
Co wiadomo
W Apache InLong w wersjach od 1.7.0 do 1.9.0 wykryto lukę deserializacji niezweryfikowanych danych, która pozwala atakującym na wykonanie ataku odczytu dowolnych plików za pomocą sterownika MySQL. Problem ten został załatany w wersji 1.10.0 oraz w odpowiednich poprawkach.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.5) może prowadzić do nieautoryzowanego dostępu do plików na serwerze, co stwarza ryzyko wycieku wrażliwych danych i potencjalnego naruszenia integralności systemu. Operatorzy infrastruktury korzystający z Apache InLong powinni traktować tę podatność priorytetowo, aby uniknąć poważnych konsekwencji biznesowych.
Rekomendowane działania administratora
Zaleca się niezwłoczne przeprowadzenie aktualizacji Apache InLong do wersji 1.10.0 lub zastosowanie wskazanej poprawki z repozytorium projektu. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję usługi, monitorować logi pod kątem podejrzanej aktywności oraz ocenić ryzyko w kontekście własnej infrastruktury.