在RocketMQ中你们用rocketmq-dashboard 用的什么版本啊，官方的里面还是5.1
在RocketMQ中你们用rocketmq-dashboard 用的什么版本啊，官方的里面还是5.1.0 版本，这个会被漏洞扫描？
展开
收起
1
条回答
写回答
写回答
-
我们使用的是 rocketmq-dashboard 5.3.0 版本。
RocketMQ-dashboard 是一款 RocketMQ 管理工具，它可以帮助我们管理 RocketMQ 集群。
RocketMQ-dashboard 5.3.0 版本已经修复了 CVE-2021-31629 漏洞。
CVE-2021-31629 漏洞是 RocketMQ-dashboard 中的远程代码执行漏洞。
该漏洞是由 RocketMQ-dashboard 中 favicon.ico 的 URL 不安全引起的。
攻击者可以通过构造恶意 URL，向 RocketMQ-dashboard 发送请求，并执行任意代码。
RocketMQ-dashboard 5.3.0 版本已经修复了该漏洞，因此我们使用的 5.3.0 版本是安全的。
2023-09-27 15:51:29赞同 展开评论 打赏
相关产品：
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
涵盖 RocketMQ、Kafka、RabbitMQ、MQTT、轻量消息队列(原MNS) 的消息队列产品体系，全系产品 Serverless 化。RocketMQ 一站式学习：https://rocketmq.io/
热门讨论
热门文章
MQTT保持连接的话, 应该设置成多少?
2531
为什么mqtt 连接一直显示 Not authorized to connect ？用的官网示例。
4316
请教下 mqtt连接成功了，能收到消息， 后面又自动断开了连接， 是什么情况？
4276
RocketMQ cve-2024-23321 漏洞
184
Rabbit MQ 和 Rocket MQ 两者之间有什么区别？
165
在Apache RocketMQ中这种情况队列数量应该设置多少比较合理呢？
1957
rocketmq 超过4M消息体怎么发送
1547
rocketmq5.x版本删除消息怎么搞，除了定时清理过期消息机制？
2079
RocketMQ有遇到过不同组消费同一个topic，有一个组偶尔消费不到消息吗？
708
rocketmq客户端日志路径/root/logs/rocketmqlogs，怎么修改或者关闭日志?
2314
展开全部
干货 | 金融级消息队列的演进 — 蚂蚁金服的实践之路
2617
阿里云消息队列 Kafka 公测发布
2004
秒懂消息队列MQ，万字总结带你全面了解消息队列MQ
12586
深度剖析 RocketMQ 5.0，架构解析：云原生架构如何支撑多元化场景？
141022
消息队列 MQ操作报错合集之建立连接时发生了超时错误，该如何解决
225
消息队列原理和选型：Kafka、RocketMQ 、RabbitMQ 和 ActiveMQ
718
打造更适合IoT场景的消息队列实践
4951
多维度对比5款主流分布式MQ消息队列
2758
探索FreeRTOS的功能：线程，消息队列，邮箱，信号量，互斥量，任务通知，延时，虚拟定时器
1804
利用消息队列MQTT，打造一款属于自己的IM社交软件
24224
展开全部
相关课程
更多
相关文章
相关电子书
更多
