Hoch

Exposure of Sensitive Information in Apache Storm Logviewer

Veröffentlicht: 24.05.2022
Aktualisiert: 11.10.2026 11:21

The Apache Storm Logviewer daemon exposes HTTP-accessible endpoints to read/search log files on hosts running Storm. In Apache Storm versions 0.9.1-incubating to 1.2.2, it is possible to read files off the host's file system that were not intended to be accessible via these endpoints.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Java / Kotlin (Maven)	org.apache.storm:storm-core	>= 0.9.1-incubating, < 1.2.3	1.2.3

Verweise

CVSS-Wert 7.5/10

CVSS-Vektor: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Schwäche (CWE): CWE-200
Plattform: Java / Kotlin (Maven)
Paket: org.apache.storm:storm-core
Veröffentlicht: 24.05.2022
Aktualisiert: 11.10.2026 11:21

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-r9pv-hg64-jqrp - CC BY 4.0

Schwachstellenhistorie: org.apache.storm:storm-core

Alle veröffentlichten Schwachstellen dieses Pakets (Java / Kotlin (Maven)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 6
Erste → letzte: 10.2018 11.2023
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Hoch 3
Mittel 3

Veröffentlichungen pro Jahr

2018: 4
2019: 0
2020: 0
2021: 0
2022: 1
2023: 1
2024: 0
2025: 0
2026: 0

23.11.2023

Apache Storm Local Information Disclosure Vulnerability in Storm-core on Unix-Like systems due temporary files

Mittel · 5.5 CVE-2023-43123 >= 2.0.0, < 2.6.0 2.6.0
24.05.2022

Exposure of Sensitive Information in Apache Storm Logviewer dieser Eintrag

Hoch · 7.5 CVE-2019-0202 >= 0.9.1-incubating, < 1.2.3 1.2.3
17.10.2018

Moderate severity vulnerability that affects org.apache.storm:storm-core

Mittel · 6.5 CVE-2018-1332 < 1.1.3, >= 1.2.0, < 1.2.2 1.1.3, 1.2.2
17.10.2018

Code execution in org.apache.storm:storm-core

Hoch · 8.8 CVE-2018-1331 >= 1.2.0, < 1.2.2, < 1.1.3 1.2.2, 1.1.3
17.10.2018

Apache Storm it is possible for the owner of a topology to trick the supervisor to launch a worker as a different, non-root, user

Hoch · 8.8 CVE-2017-9799 >= 1.1.0, < 1.1.1, >= 1.0.0, < 1.0.4 1.1.1, 1.0.4
16.10.2018

ZipSlip in org.apache.storm:storm-core

Mittel · 5.5 CVE-2018-8008 >= 1.1.0, < 1.1.3, >= 1.2.0, < 1.2.2, < 1.0.7 1.1.3, 1.2.2, 1.0.7

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden