CVE-2023-31444 in Studio

Riassunto

di VulDB • 20/06/2026

In Talend Studio prima delle versioni 7.3.1-R2022-10 e 8.x prima della versione 8.0.1-R2022-09, i microservizi consentono l'accesso non autenticato all'endpoint Jolokia del microservizio. Ciò consente di accedere in remoto alla JVM tramite il bridge JMX-HTTP di Jolokia.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 28/04/2023
• Divulgazione: 29/04/2023
• Moderazione: accettato
• Voce: VDB-227735
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00536
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-31444
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-31444
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-31444/