Apache Pulsar Proxy输入验证错误漏洞 CVE-2022-24280 CNVD-2022-69469
-
AV
AC
AU
C
I
A
发布：
2022-09-23
修订：
2024-11-21
Apache Pulsar是美国阿帕奇（Apache）基金会的一个用于云环境种，集消息、存储、轻量化函数式计算为一体的分布式消息流平台。该软件支持多租户、持久化存储、多机房跨区域数据复制，具有强一致性、高吞吐以及低延时的高可扩展流数据存储特性。 Apache Pulsar Proxy存在输入验证错误漏洞，该漏洞源于代理组件中错误的输入验证，攻击者利用该漏洞可以绕过Pulsar Proxy身份验证。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
