Vulnérabilité dans Apache Pinot

Titre	Vulnérabilité dans Apache Pinot
Numéro de Référence	Numéro de Référence 53090703/25
Date de publication	Date de publication 07 mars 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Apache Pinot version antérieure à 1.3.0

Identificateurs externes:

CVE-2024-56325

Bilan de la vulnérabilité:

Apache Software Foundation a récemment publié une mise à jour de sécurité pour corriger une vulnérabilité au niveau d'Apache Pinot. Cette vulnérabilité permet à des attaquants distants de contourner l'authentification sur les installations concernées d'Apache Pinot.

Solution:

Veuillez se référer au bulletin de sécurité Apache Software Foundation pour plus d’information.

Risque:

Contournement de la politique de sécurité

Référence:

Bulletin de sécurité Apache Software Foundation:

https://www.zerodayinitiative.com/advisories/ZDI-25-109/

Brochure:

Vulnérabilité dans Apache Pinot.pdf