Skip to content
OpenAdvisories
High WID-SEC-2023-0300 1 CVE

Apache Kafka: Schwachstelle ermöglicht Codeausführung

Published Feb 7, 2023 · Updated Jan 6, 2026 · Revision 8 · de-DE

Vendor: Apache Vendor: IBM Product: App Connect Enterprise Product: Business Automation Workflow Product: InfoSphere Data Replication Product: Integration Bus Product: Kafka Product: Maximo Asset Management Product: Operational Decision Manager Product: QRadar SIEM Product: Tivoli Netcool/OMNIbus Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Kafka ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

Product

Apache Kafka ist eine verteilte Streaming-Plattform mit einer Publish-Subcribe-Architektur (Pub-Sub).

Vulnerabilities 1

  • High 8.8
    CVE-2023-25194 Public exploit Scanner template EPSS 96%

    Apache Kafka Connect API: Possible RCE/Denial of service attack via SASL JAAS JndiLoginModule configuration using Kafka Connect

    A possible security vulnerability has been identified in Apache Kafka Connect API. This requires access to a Kafka Connect worker, and the ability to create/modify connectors on it with an arbitrary Kafka client SASL JAAS config and a SASL-based security prot…

    Apache Software Foundation Apache Kafka Connect API org.apache.kafka:connect Maven

Revision history

  1. #8

    Neue Updates von IBM aufgenommen

  2. #7

    Neue Updates von IBM und IBM-APAR aufgenommen

  3. #6

    Neue Updates von IBM aufgenommen

  4. #5

    Neue Updates von IBM aufgenommen

  5. #4

    Neue Updates von IBM aufgenommen

  6. #3

    Neue Updates von IBM aufgenommen

  7. #2

    Neue Updates von IBM aufgenommen

  8. #1

    Initiale Fassung

References