安全漏洞
>Eclipse Mosquitto 访问控制错误漏洞
Eclipse Mosquitto 访问控制错误漏洞
| CNNVD-ID编号 |
CNNVD-202104-1069 |
| CVE编号 |
CVE-2021-28826 |
| 发布时间 |
2021-04-14 |
| 更新时间 |
2021-04-16 |
| 漏洞类型 |
访问控制错误 |
| 漏洞来源 |
N/A |
| 危险等级 |
高危 |
| 威胁类型 |
本地 |
| 厂 商 |
N/A |
漏洞介绍
Eclipse Mosquitto是Eclipse基金会的一套开源的消息代理软件。
Eclipse Mosquitto 1.3.0版本及之前版本存在访问控制错误漏洞，该漏洞允许具有本地访问某些Windows版本的低特权攻击者可利用该漏洞操作系统插入恶意软件。
漏洞补丁
目前厂商已发布升级了Eclipse Mosquitto 访问控制错误漏洞的补丁，Eclipse Mosquitto 访问控制错误漏洞的补丁获取链接：
https://www.tibco.com/support/advisories/2021/04/tibco-security-advisory-april-14-2021-tibco-messaging-2021-28826
参考网址
受影响实体
信息来源