Titre | Vulnérabilités affectant Apache Kafka |
Numéro de Référence | Numéro de Référence 54941006/25 |
Date de publication | Date de publication 10 juin 2025 |
Niveau de Risque | Niveau de Risque Important |
Niveau d'Impact | Niveau d'Impact Important |
Apache Kafka versions entre 3.1.0 et 3.9.0
CVE-2025-27817 CVE-2025-27818 CVE-2025-27819
Apache Foundation annonce la correction de trois vulnérabilités affectant son produit Apache Kafka. L’exploitation de ces vulnérabilités peut permettre à un attaquant distant d’exécuter du code arbitraire, accéder à des données confidentielles, injecter du contenu dans une page ou causer un déni de service.
Veuillez se référer au bulletin de sécurité d’Apache pour installer les nouvelles mises à jour.
Exécution de code arbitraire à distance
Accès à des données confidentielles
Injection de contenu dans une page
Déni de service
Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma
DGSSI2025 All rights reserved