Heimdall Security Logo

CVE-2021-25646

Vulnérabilité non évaluée dans Apache Druid (Apache Software Foundation)

CVSS 0.0 · Non évaluée
EPSS 99.0%
Apache Software Foundation•Apache Druid•Versions : <=0.20.0, 0.20.0 and earlier

Description

Apache Druid includes the ability to execute user-provided JavaScript code embedded in various types of requests. This functionality is intended for use in high-trust environments, and is disabled by default. However, in Druid 0.20.0 and earlier, it is possible for an authenticated user to send a specially-crafted request that forces Druid to run user-provided JavaScript code for that request, regardless of server configuration. This can be leveraged to execute code on the target machine with the privileges of the Druid server process.

Gravité et risque d'exploitation

CVE-2021-25646 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 99.00 %, ce qui la place devant 99.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Apache Druid (versions <=0.20.0, 0.20.0 and earlier) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE