CVE-2023-30450 in Redpanda

Sumário

de VulDB • 12/06/2026

rpk em Redpanda anterior à versão 23.1.2 trata incorretamente o campo redpanda.rpc_server_tls, levando a situações (por exemplo) nas quais há uma incompatibilidade de tipo de dados que não pode ser corrigida automaticamente pelo rpk e, portanto, um usuário deve reconfigurar (enquanto um cluster está desligado) para habilitar TLS nas portas RPC dos brokers. NOTA: o correção também foi retroalimentada (backported) para os ramos 22.2 e 22.3.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 08/04/2023
• Divulgação: 09/04/2023
• Moderação: aceite
• Entrada: VDB-225358
• CPE: pronto
• CWE: CWE-843 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00594
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30450
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30450/