Wysoka

Exposure of Sensitive Information in Apache Storm Logviewer

Ujawniono: 24.05.2022
Aktualizacja: 11.10.2026 11:21

The Apache Storm Logviewer daemon exposes HTTP-accessible endpoints to read/search log files on hosts running Storm. In Apache Storm versions 0.9.1-incubating to 1.2.2, it is possible to read files off the host's file system that were not intended to be accessible via these endpoints.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Java / Kotlin (Maven)	org.apache.storm:storm-core	>= 0.9.1-incubating, < 1.2.3	1.2.3

Odnośniki

Ocena CVSS 7.5/10

Wektor CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Słabość (CWE): CWE-200
Platforma: Java / Kotlin (Maven)
Paczka: org.apache.storm:storm-core
Ujawniono: 24.05.2022
Aktualizacja: 11.10.2026 11:21

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-r9pv-hg64-jqrp - CC BY 4.0

Historia podatności: org.apache.storm:storm-core

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 6
Pierwsza → ostatnia: 10.2018 11.2023
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 3
Średnia 3

Ujawnienia w latach

2018: 4
2019: 0
2020: 0
2021: 0
2022: 1
2023: 1
2024: 0
2025: 0
2026: 0

23.11.2023

Apache Storm Local Information Disclosure Vulnerability in Storm-core on Unix-Like systems due temporary files

Średnia · 5.5 CVE-2023-43123 >= 2.0.0, < 2.6.0 2.6.0
24.05.2022

Exposure of Sensitive Information in Apache Storm Logviewer ten wpis

Wysoka · 7.5 CVE-2019-0202 >= 0.9.1-incubating, < 1.2.3 1.2.3
17.10.2018

Moderate severity vulnerability that affects org.apache.storm:storm-core

Średnia · 6.5 CVE-2018-1332 < 1.1.3, >= 1.2.0, < 1.2.2 1.1.3, 1.2.2
17.10.2018

Code execution in org.apache.storm:storm-core

Wysoka · 8.8 CVE-2018-1331 >= 1.2.0, < 1.2.2, < 1.1.3 1.2.2, 1.1.3
17.10.2018

Apache Storm it is possible for the owner of a topology to trick the supervisor to launch a worker as a different, non-root, user

Wysoka · 8.8 CVE-2017-9799 >= 1.1.0, < 1.1.1, >= 1.0.0, < 1.0.4 1.1.1, 1.0.4
16.10.2018

ZipSlip in org.apache.storm:storm-core

Średnia · 5.5 CVE-2018-8008 >= 1.1.0, < 1.1.3, >= 1.2.0, < 1.2.2, < 1.0.7 1.1.3, 1.2.2, 1.0.7

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację