CVE:CVE-2023-37582
CNNVD:CNNVD-202307-1076
Apache RocketMQ是美国阿帕奇（Apache）基金会的一款轻量级的数据处理平台和消息传递引擎。
Apache RocketMQ 存在代码注入漏洞，该漏洞源于当NameServer地址在外网泄露且缺乏权限验证时，NameServer组件仍然存在远程命令执行漏洞。
solution:Upgrade apache rocketmq to a higher version than 4.9.6,5.1.1,and avoid the version (,4.9.6],[5.0.0,5.1.1]