Summary
Ein lokaler Angreifer kann eine Schwachstelle in Hazelcast IMDG ausnutzen, um Sicherheitsmaßnahmen zu umgehen.
Product
Hazelcast IMDG ist eine verteilte In-Memory-Data-Grid-Plattform. Die Architektur unterstützt eine hohe Skalierbarkeit und Datenverteilung in einer Clusterumgebung.
Hazelcast IMDG is a distributed in-memory data grid platform. The architecture supports high scalability and data distribution in a cluster environment.
Vulnerabilities 1
-
High 7.6
Hazelcast Executor Services don't check client permissions properly
In Hazelcast through 5.0.4, 5.1 through 5.1.6, and 5.2 through 5.2.3, executor services don't check client permissions properly, allowing authenticated users to execute tasks on members without the required permissions granted.
Revision history
-
#1
Initiale Fassung
References
-
Hazelcast Security Advisory vom 2023-07-18
https://support.hazelcast.com/s/article/Security-Advisory-for-CVE-2023-33265