Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-29234

Опубликовано: 15 дек. 2023
Источник: nvd
CVSS3: 9.8
EPSS Высокий

Описание

A deserialization vulnerability existed when decode a malicious package.This issue affects Apache Dubbo: from 3.1.0 through 3.1.10, from 3.2.0 through 3.2.4.

Users are recommended to upgrade to the latest version, which fixes the issue.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:dubbo:*:*:*:*:*:*:*:*
Версия от 3.1.0 (включая) до 3.1.10 (включая)
cpe:2.3:a:apache:dubbo:*:*:*:*:*:*:*:*
Версия от 3.2.0 (включая) до 3.2.4 (включая)

EPSS

Процентиль: 100%
0.88971
Высокий

9.8 Critical

CVSS3

Дефекты

CWE-502

Связанные уязвимости

github логотип

GHSA-6x49-w35h-wqrj

CVSS3: 9.8
github
около 2 лет назад

Bypass serialize checks in Apache Dubbo

fstec логотип

BDU:2023-09032

CVSS3: 9.8
fstec
около 2 лет назад

Уязвимость RPC-фреймворка Apache Dubbo, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 100%
0.88971
Высокий

9.8 Critical

CVSS3

Дефекты

CWE-502