Mittel

Apache Pulsar Broker Improper Authentication vulnerability

Veröffentlicht: 12.07.2023
Aktualisiert: 11.10.2026 11:22

Improper Authentication vulnerability in Apache Software Foundation Apache Pulsar Broker allows a client to stay connected to a broker after authentication data expires if the client connected through the Pulsar Proxy when the broker is configured with authenticateOriginalAuthData=false or if a client connects directly to a broker with a specially crafted connect command when the broker is configured with authenticateOriginalAuthData=false.

This issue affects Apache Pulsar: through 2.9.4, from 2.10.0 through 2.10.3, 2.11.0.

2.9 Pulsar Broker users should upgrade to at least 2.9.5. 2.10 Pulsar Broker users should upgrade to at least 2.10.4. 2.11 Pulsar Broker users should upgrade to at least 2.11.1. 3.0 Pulsar Broker users are unaffected. Any users running the Pulsar Broker for 2.8.* and earlier should upgrade to one of the above patched versions.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Java / Kotlin (Maven)	org.apache.pulsar:pulsar-broker	>= 2.9.0, < 2.10.4, >= 2.11.0, < 2.11.1	2.10.4, 2.11.1

Verweise

CVSS-Wert 6.5/10

CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Schwäche (CWE): CWE-287
Plattform: Java / Kotlin (Maven)
Paket: org.apache.pulsar:pulsar-broker
Veröffentlicht: 12.07.2023
Aktualisiert: 11.10.2026 11:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-47r2-phr8-m8cp - CC BY 4.0

Schwachstellenhistorie: org.apache.pulsar:pulsar-broker

Alle veröffentlichten Schwachstellen dieses Pakets (Java / Kotlin (Maven)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 6
Erste → letzte: 09.2022 04.2024
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Hoch 1
Mittel 5

Veröffentlichungen pro Jahr

2022: 2
2023: 2
2024: 2
2025: 0
2026: 0

02.04.2024

Apache Pulsar: Improper Authorization For Namespace and Topic Management Endpoints

Mittel · 6.4 CVE-2024-29834 >= 2.7.1, <= 2.10.6, >= 2.11.0, <= 2.11.4, >= 3.0.0, < 3.0.4, >= 3.1.0, <= 3.1.3, >= 3.2.0, < 3.2.2 3.0.4, 3.2.2
12.03.2024

Apache Pulsar: Improper Authorization For Topic-Level Policy Management

Mittel · 5.4 CVE-2024-28098 >= 3.2.0, < 3.2.1, >= 3.1.0, < 3.1.3, >= 3.0.0, < 3.0.3, >= 2.11.0, < 2.11.4, >= 2.7.1, < 2.10.6 3.2.1, 3.1.3, 3.0.3, 2.11.4, 2.10.6
12.07.2023

Apache Pulsar Broker Improper Authentication vulnerability dieser Eintrag

Mittel · 6.5 CVE-2023-31007 >= 2.9.0, < 2.10.4, >= 2.11.0, < 2.11.1 2.10.4, 2.11.1
12.07.2023

Apache Pulsar Broker's Rest Producer vulnerable to Incorrect Authorization

Hoch · 8.2 CVE-2023-30428 >= 2.9.0, < 2.10.4, >= 2.11.0, < 2.11.1 2.10.4, 2.11.1
25.09.2022

Apache Pulsar Brokers and Proxies vulnerable to Improper Certificate Validation

Mittel · 5.9 CVE-2022-33683 < 2.7.5, >= 2.8.0, < 2.8.4, >= 2.9.0, < 2.9.3, >= 2.10.0, < 2.10.1 2.7.5, 2.8.4, 2.9.3, 2.10.1
25.09.2022

Apache Pulsar Broker, Proxy, and WebSocket Proxy vulnerable to Improper Certificate Validation

Mittel · 5.9 CVE-2022-33682 < 2.7.5, >= 2.8.0, < 2.8.4, >= 2.9.0, < 2.9.3, >= 2.10.0, < 2.10.1 2.7.5, 2.8.4, 2.9.3, 2.10.1

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden