CVE-2024-31411
CVE-2024-31411 · Apache StreamPipes: Potential remote code execution (RCE) via file upload
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Unrestricted Upload of File with dangerous type vulnerability in Apache StreamPipes. Such a dangerous type might be an executable file that may lead to a remote code execution (RCE). The unrestricted upload is only possible for authenticated and authorized users. This issue affects Apache StreamPipes: through 0.93.0. Users are recommended to upgrade to version 0.95.0, which fixes the issue.
CVSS 6.0 · Средний · EPSS 1,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
apache streampipes
- Версии
- ≥ 0, ≤ 0.93.0: Затронуто (maven)
Нет опубликованного исправления
org.apache.streampipes:streampipes-parent Maven
- Версии
- 0.66.0
- 0.67.0
- 0.68.0
- 0.69.0
- 0.70.0
- 0.90.0
- 0.91.0
- 0.92.0
- 0.93.0
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.95.0
Обновитесь до 0.95.0
streampipes PyPI
- Версии
- 0.0.2.dev0
- 0.91.0
- 0.92.0
- 0.93.0
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.95.0
Обновитесь до 0.95.0