Pivotal Software RabbitMQ是美国Pivotal Software公司的一套实现了高级消息队列协议(AMQP)的开源消息代理软件。 RabbitMQ 存在代码注入漏洞,该漏洞源于Windows上的RabbitMQ安装程序没有对插件目录权限进行加固,这可能会让攻击者拥有足够的本地文件系统权限来添加任意插件。
Pivotal Software RabbitMQ是美国Pivotal Software公司的一套实现了高级消息队列协议(AMQP)的开源消息代理软件。 RabbitMQ 存在代码注入漏洞,该漏洞源于Windows上的RabbitMQ安装程序没有对插件目录权限进行加固,这可能会让攻击者拥有足够的本地文件系统权限来添加任意插件。