首页 -> 安全研究

安全研究

安全漏洞
DDMQ授权问题漏洞(CVE-2024-10173)

发布日期:2024-10-20
更新日期:2024-11-28

受影响系统:
DiDi DDMQ 1.0
描述:
CVE(CAN) ID: CVE-2024-10173

DDMQ是中国滴滴(DiDi)开源的一种分布式消息中间件。
DDMQ 1.0版本存在授权问题漏洞,该漏洞源于控制台模块对输入操作不正确,攻击者可利用该漏洞会导致身份验证不正确。

<**>

建议:
厂商补丁:

DiDi
----
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://vuldb.com/?id.280957

浏览次数:84
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障