在RocketMQ中你们用rocketmq-dashboard 用的什么版本啊，官方的里面还是5.1
在RocketMQ中你们用rocketmq-dashboard 用的什么版本啊，官方的里面还是5.1.0 版本，这个会被漏洞扫描？
展开
收起
1
条回答
写回答
写回答
-
我们使用的是 rocketmq-dashboard 5.3.0 版本。
RocketMQ-dashboard 是一款 RocketMQ 管理工具，它可以帮助我们管理 RocketMQ 集群。
RocketMQ-dashboard 5.3.0 版本已经修复了 CVE-2021-31629 漏洞。
CVE-2021-31629 漏洞是 RocketMQ-dashboard 中的远程代码执行漏洞。
该漏洞是由 RocketMQ-dashboard 中 favicon.ico 的 URL 不安全引起的。
攻击者可以通过构造恶意 URL，向 RocketMQ-dashboard 发送请求，并执行任意代码。
RocketMQ-dashboard 5.3.0 版本已经修复了该漏洞，因此我们使用的 5.3.0 版本是安全的。
2023-09-27 15:51:29赞同 展开评论 打赏
相关产品：
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
涵盖 RocketMQ、Kafka、RabbitMQ、MQTT、轻量消息队列(原MNS) 的消息队列产品体系，全系产品 Serverless 化。RocketMQ 一站式学习：https://rocketmq.io/
热门讨论
热门文章
请教下 mqtt连接成功了，能收到消息， 后面又自动断开了连接， 是什么情况？
5786
MQTT保持连接的话, 应该设置成多少?
232
为什么mqtt 连接一直显示 Not authorized to connect ？用的官网示例。
5148
RocketMQ5.0如何通过proxy实现内外网访问？
561
在Apache RocketMQ中这种情况队列数量应该设置多少比较合理呢？
2451
RocketMQ有时候发送能消费到，有时候消费不到消息，发送都是成功了，这怎么排查是哪里出现问题了？
632
最新版本的rocketmq是5.3.0，但是grpc版本的java客户端之间的对应关系是怎么样的？
812
在MQTT中，当服务部署在两台服务器上并同时订阅同一个topic时，为什么两台服务器都能接收到消息？
971
RocketMQ Listener这个接口怎么样暂停消费，还需要在之后继续消费？
948
rocketMQ配置了消费者，生产者发送成功了，但是无法消费
1550
展开全部
Redis Stream——作为消息队列的典型应用场景
34984
Aliware-MQ消息队列技术架构与最佳实践
12637
消息队列（MQ）重磅推出MQTT移动物联套件
12213
SpringBoot开发案例之整合Kafka实现消息队列
10124
消息队列的exclusive consumer功能是如何保证消息有序和防止脑裂的
10592
使用阿里云消息队列
9298
[置顶]【结果很简单,过程很艰辛】记阿里云Ons消息队列服务填坑过程
7468
Redis笔记（七）Java实现Redis消息队列
8726
阿里最新38道Java面试题解析（MyBatis+消息队列+Redis）
4358
生产环境消息队列ActiveMQ的数据积压优化过程
4879
展开全部
相关课程
更多
相关电子书
更多
