预警公告 高危
近日，安全聚实验室监测到 Apache SeaTunnel 中的Web存在身份验证漏洞，编号为：CVE-2023-48396，漏洞评分：8.2 此漏洞由于 jwt 密钥在应用程序中是硬编码，攻击者可以伪造任何令牌来登录任何用户。
01
漏洞描述
02
影响范围
Apache SeaTunnel 1.0.0
03
安全措施
Apache SeaTunnel >= 1.0.1
下载链接：
https://github.com/apache/seatunnel-web/releases/tag/1.0.1
04
参考链接
1.https://lists.apache.org/thread/1tdxfjksx0vb9gtyt77wlr6rdcy1qwmw
05
技术支持
长按识别二维码，关注“安全聚”公众号，联系我们的团队技术支持。
原文始发于微信公众号（安全聚）：【漏洞预警】Apache SeaTunnel Web 身份验证漏洞（CVE-2023-48396）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论