CVE-2023-45146 in XXL-RPC

Tóm tắt

Bởi VulDB • 11/05/2026

XXL-RPC là một khung RPC phân tán hiệu suất cao. Với nó, một máy chủ TCP có thể được thiết lập bằng cách sử dụng khung Netty và cơ chế tuần tự hóa Hessian. Khi cấu hình như vậy được sử dụng, kẻ tấn công có thể kết nối với máy chủ và cung cấp các đối tượng đã được tuần tự hóa độc hại, khi được giải mã hóa, sẽ buộc máy chủ thực thi mã tùy ý. Điều này có thể bị lợi dụng để chiếm quyền kiểm soát máy chủ đang chạy thông qua thực thi mã từ xa (RCE). Vấn đề này chưa được sửa chữa.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 04/10/2023
• Tiết lộ: 25/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-242899
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.01046
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45146
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45146/