CVE-2023-27987— Apache Linkis 加密问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-27987の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Apache Linkis gateway module token authentication bypass
ソース: NVD (National Vulnerability Database)
脆弱性説明
In Apache Linkis <=1.3.1, due to the default token generated by Linkis Gateway deployment being too simple, it is easy for attackers to obtain the default token for the attack. Generation rules should add random values. We recommend users upgrade the version of Linkis to version 1.3.2 And modify the default token value. You can refer to Token authorization[1] https://linkis.apache.org/docs/latest/auth/token https://linkis.apache.org/docs/latest/auth/token
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
不充分的加密强度
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Apache Linkis 加密问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Apache Linkis是美国阿帕奇（Apache）基金会的一款中间件产品，可以在上层应用和底层数据引擎之间建立起有效的连接。 Apache Linkis 1.3.1及之前版本存在加密问题漏洞，该漏洞源于Linkis Gateway 部署过程中生成的默认令牌过于简单，攻击者利用该漏洞可以获取默认令牌进行攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Apache Software Foundation | Apache Linkis | 0 ~ 1.3.1 | - |
II. CVE-2023-27987の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-27987のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Apache Software Foundation · 2023-04-10 · 5 CVEs total
| CVE-2023-29216 | Apache Linkis DatasourceManager module has a deserialization command execution | |
| CVE-2023-27603 | Apache Linkis Mangaer module engineConn material upload exists Zip Slip issue | |
| CVE-2023-27602 | Apache Linkis publicsercice module unrestricted upload of file | |
| CVE-2023-29215 | Apache Linkis JDBC EngineCon has a deserialization command execution |
IV. 関連脆弱性
同じ製品: Apache Linkis
- CVE-2025-59355
Apache Linkis: Password Exposure - CVE-2025-29847
Apache Linkis: Arbitrary File Read via Double URL Encoding B - CVE-2023-29216
Apache Linkis DatasourceManager module has a deserialization - CVE-2023-27603
Apache Linkis Mangaer module engineConn material upload exis - CVE-2023-27602
Apache Linkis publicsercice module unrestricted upload of fi
同じベンダー: Apache Software Foundation
- CVE-2026-39816
Apache NiFi: Missing Execute Code Required Permission on Tin - CVE-2026-25199
Apache CloudStack: Proxmox Extension Allows Unauthorized Cro - CVE-2026-25077
Apache CloudStack: Unauthenticated Command Injection in Dire - CVE-2025-69233
Apache CloudStack: Domain/account resources limits not honor - CVE-2025-66467
Apache CloudStack: MinIO policy remains intact on bucket del
同じ弱点: CWE-326
- CVE-2018-25272
ELBA5 5.8.0 Remote Code Execution via Database Access - CVE-2025-1241
Encryption vulnerable to brute-force decryption in GoAnywher - CVE-2026-5363
Use of weak cryptographic key in TP-Link Archer C7 - CVE-2026-39349
OrangeHRM Uses AES-ECB for Sensitive Data Encryption Enables - CVE-2026-33488
AVideo has a PGP 2FA Bypass via Cryptographically Broken 512
V. CVE-2023-27987へのコメント
まだコメントはありません