There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - CWE-502 Deserialization of Untrusted Data at the eventmesh-meta-raft plugin module in Apache EventMesh
    master branch without release version on windows\linux\mac os e.g. platforms allows attackers to send
    controlled message and remote code execute via hessian deserialization rpc protocol. Users can use the
    code under the master branch in project repo or version 1.11.0 to fix this issue. (CVE-2024-56180)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 windows\linux\mac os eg 平台上无 发行版本的 Apache EventMesh 主分支中 eventmesh-meta-raft 插件模块的 untrusted 数据在 windows\linux\mac os eg 平台上的 CWE-502 反序列化允许攻击者通过 hessian 反序列化 rpc 协议发送受控消息和远程代码执行。用户可使用项目 repo 或版本 1.11.0 中 master 分支下的代码修复此问题。 (CVE-2024-56180)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 windows\linux\mac os eg 平台上無發行版本的 Apache EventMesh Master 分支中eventmesh-meta-raft 外掛程式模組的 CWE-502 還原序列化未受信任的資料可允許攻擊者透過 hessian 還原序列化 rpc 通訊協定傳送受控制的訊息並執行遠端程式碼。使用者可使用專案 repo 中主要分支下的程式碼或版本 1.11.0 來修正此問題。 (CVE-2024-56180)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - windows\linux\mac os eg プラットフォーム上のリリースバージョン のない Apache EventMesh マスターブランチの eventmesh-meta-raft プラグインモジュールにおける信頼できないデータの CWE-502 の逆シリアル化により、攻撃者が hessian 逆シリアル化 rpc プロトコルを通じて制御されたメッセージおよびリモートコードの実行を送信する可能性があります。ユーザーは、プロジェクト repo またはバージョン 1.11.0 のマスターブランチのコードを使用して、この問題を修正できます。CVE-2024-56180

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - CWE-502 Deserialization of Untrusted Data at the eventmesh-meta-raft plugin module in Apache EventMesh     master branch without release version on windows\linux\mac os e.g. platforms allows attackers to send     controlled message and remote code execute via hessian deserialization rpc protocol. Users can use the     code under the master branch in project repo or version 1.11.0 to fix this issue. (CVE-2024-56180)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
420921	SCA: security update for org.apache.eventmesh:eventmesh-meta-raft (GHSA-ffvr-gmp3-xx43)	Tenable Cloud Security	SCA Checks	2025/2/19	2026/7/2	critical
420921	SCA: security update for org.apache.eventmesh:eventmesh-meta-raft (GHSA-ffvr-gmp3-xx43)	Tenable Self-Hosted Container Security	SCA Checks	2025/2/19	2026/7/2	critical
245946	Linux Distros 未修补的漏洞：CVE-2024-56180	Nessus	Misc.	2025/8/8	2026/7/25	critical
245946	Linux Distros 未修補的弱點：CVE-2024-56180	Nessus	Misc.	2025/8/8	2026/7/25	critical
245946	Linux Distros のパッチ未適用の脆弱性: CVE-2024-56180	Nessus	Misc.	2025/8/8	2026/7/25	critical
245946	Linux Distros Unpatched Vulnerability : CVE-2024-56180	Nessus	Misc.	2025/8/8	2026/7/25	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical