Apache StreamPark: Vulnerabilidad de Ejecución Remota de Código SSTI de FreeMarker

La vulnerabilidad de RCE en StreamPark permite a un atacante, una vez autenticado, ejecutar comandos arbitrarios en el servidor. Esto podría resultar en la toma de control completa del sistema, robo de datos confidenciales, modificación de la configuración o incluso el uso del servidor como punto de apoyo para ataques a otros sistemas en la red. La necesidad de autenticación reduce el impacto general, pero la capacidad de ejecución remota de código representa un riesgo significativo, especialmente en entornos donde StreamPark procesa datos sensibles o se integra con otros sistemas críticos. Un ataque exitoso podría comprometer la integridad y confidencialidad de los datos procesados por StreamPark.

Organizations using Apache StreamPark in production environments, particularly those with less stringent authentication controls or legacy configurations, are at risk. Shared hosting environments where multiple users share the same StreamPark instance are also particularly vulnerable, as a compromised user account could be leveraged to exploit the vulnerability.

• java / server:

ps aux | grep -i streampark

• java / server:

find / -name "streampark.jar" 2>/dev/null

• java / server:

journalctl -u streampark -f | grep -i "template injection"

1. 2024-07-18Disclosure

   disclosure

1. Reservado2024-03-18
2. Publicada2024-07-18
3. Modificada2025-02-13
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-29178 es actualizar a la versión 2.1.4 de Apache StreamPark. Si la actualización inmediata no es posible debido a problemas de compatibilidad o tiempo de inactividad, se recomienda revisar cuidadosamente la configuración de StreamPark para asegurar que se apliquen las mejores prácticas de seguridad, como la validación de entradas y la limitación de privilegios. Aunque no es una solución completa, implementar reglas de firewall o proxies web para restringir el acceso a StreamPark puede ayudar a reducir la superficie de ataque. Después de la actualización, confirme la mitigación verificando que la funcionalidad de inyección de plantillas ya no sea posible mediante pruebas de penetración o escaneo de vulnerabilidades.