Source |
CVE Liste |
Identifiant |
8332046 |
Date de publication |
2023-04-28 21:15:09 (vue: 2023-04-28 23:08:16) |
Titre |
CVE-2023-31444 |
Texte |
Dans Talend Studio avant 7.3.1-R2022-10 et 8.x avant 8.0.1-R2022-09, les microservices permettent un accès non authentifié au point final de Jolokia du microservice.Cela permet un accès à distance au JVM via le pont Jolokia JMX-HTTP.
In Talend Studio before 7.3.1-R2022-10 and 8.x before 8.0.1-R2022-09, microservices allow unauthenticated access to the Jolokia endpoint of the microservice. This allows for remote access to the JVM via the Jolokia JMX-HTTP bridge. |
Notes |
|
Envoyé |
Oui |
Condensat |
2023 31444 access allow allows before bridge cve endpoint http jmx jolokia jvm microservice microservices r2022 remote studio talend unauthenticated |
Tags |
|
Stories |
|
Move |
|