CVE-2024-31411
CVE-2024-31411 · Apache StreamPipes: Potential remote code execution (RCE) via file upload
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Unrestricted Upload of File with dangerous type vulnerability in Apache StreamPipes. Such a dangerous type might be an executable file that may lead to a remote code execution (RCE). The unrestricted upload is only possible for authenticated and authorized users. This issue affects Apache StreamPipes: through 0.93.0. Users are recommended to upgrade to version 0.95.0, which fixes the issue.
CVSS 6.0 · Moyenne · EPSS 1,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
apache streampipes
- Versions du logiciel
- ≥ 0, ≤ 0.93.0: Concernée (maven)
Aucun correctif publié
org.apache.streampipes:streampipes-parent Maven
- Versions du logiciel
- 0.66.0
- 0.67.0
- 0.68.0
- 0.69.0
- 0.70.0
- 0.90.0
- 0.91.0
- 0.92.0
- 0.93.0
- Plages de versions concernées
- ECOSYSTEM: < 0.95.0
Mettez à jour vers 0.95.0
streampipes PyPI
- Versions du logiciel
- 0.0.2.dev0
- 0.91.0
- 0.92.0
- 0.93.0
- Plages de versions concernées
- ECOSYSTEM: < 0.95.0
Mettez à jour vers 0.95.0