Apache RocketMQ是一款低延迟、高并发、高可用、高可靠的分布式消息中间件。CVE-2023-37582 中，由于对 CVE-2023-33246 修复不完善，导致在Apache RocketMQ NameServer 存在未授权访问的情况下，攻击者可构造恶意请求以RocketMQ运行的系统用户身份执行命令。
影响版本：
Apache RocketMQ NameServer 5.0.0 ～ 5.1.1
Apache RocketMQ NameServer 4.0.0 ～ 4.9.6
安全版本：
Apache RocketMQ NameServer 5.1.2
Apache RocketMQ NameServer 4.9.7
建议您更新当前系统或软件至最新版，完成漏洞的修复。