CVE-2024-34457 in StreamPark

الملخص

بحسب VulDB • 18/06/2026

في الإصدارات السابقة لـ 2.1.4، بعد أن يقوم مستخدم عادي بتسجيل الدخول بنجاح، يمكنه إجراء طلب يدوي باستخدام رمز التفويض لعرض معلومات ملف المستخدم الخاصة بالجميع، بما في ذلك executeSQL وconfig.

الإجراء التخفيفي:

يجب على جميع المستخدمين الترقية إلى الإصدار 2.1.4

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Apache
• حجز: 04/05/2024
• إفشاء: 22/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-272172
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00728
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34457
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34457/