CVE-2025-54947
KrytyczneStreszczenie
W Apache StreamPark w wersjach od 2.0.0 do 2.1.7 istnieje podatność związana z twardo zakodowanym kluczem szyfrowania. System używa stałego, niezmiennego klucza zamiast dynamicznego generowania lub bezpiecznej konfiguracji. Atakujący może uzyskać ten klucz poprzez inżynierię wsteczną lub analizę kodu, co może umożliwić odszyfrowanie wrażliwych danych lub fałszowanie zaszyfrowanych informacji, prowadząc do ujawnienia informacji lub nieautoryzowanego dostępu do systemu.
Ocena ryzyka
Ujawnienie twardo zakodowanego klucza może prowadzić do odszyfrowania poufnych danych lub nieautoryzowanego dostępu, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do wersji 2.1.7, która naprawia ten problem, oraz wdrożenie dynamicznego zarządzania kluczami.
Oryginalny opis (angielski, źródło NVD)
In Apache StreamPark versions 2.0.0 through 2.1.7, a security vulnerability involving a hard-coded encryption key exists. This vulnerability occurs because the system uses a fixed, immutable key for encryption instead of dynamically generating or securely configuring the key. Attackers may obtain this key through reverse engineering or code analysis, potentially decrypting sensitive data or forging encrypted information, leading to information disclosure or unauthorized system access. This issue affects Apache StreamPark: from 2.0.0 before 2.1.7. Users are recommended to upgrade to version 2.1.7, which fixes the issue.