---
title: Vulnerabilidad Alta en el SDK de Apache Avro que Permite Ejecución Remota de Código
description: Se ha detectado una vulnerabilidad crítica en el SDK de Apache Avro, identificada como CVE-2024-47561, que permite a los atacantes ejecutar código arbitrario en aplicaciones Java.
---

[Alertas ](https://a3sec.com/alertas)

# [Vulnerabilidad Alta en el SDK de Apache Avro que Permite Ejecución Remota de Código](https://a3sec.com/alertas/vulnerabilidad-alta-en-el-sdk-de-apache-avro-que-permite-ejecucion-remota-de-codigo)

 Escrito por [A3Sec](https://a3sec.com/alertas/author/equipo-marketing-a3sec) | Oct 16, 2024 6:33:59 PM

Desde el Centro de Seguridad y Vigilancia Digital (CSVD), se ha detectado una **vulnerabilidad crítica** en el **SDK de Apache Avro**, identificada como **CVE-2024-47561**, que permite a los atacantes ejecutar **código arbitrario** en aplicaciones Java. Esta vulnerabilidad afecta a todas las versiones anteriores a la **1.11.4** y se debe a un problema en la **deserialización de datos no confiables**, con una puntuación CVSS de **7.3**. Los atacantes pueden inyectar código malicioso a través de datos manipulados que las aplicaciones deserializan, lo que representa un **riesgo significativo** para las aplicaciones que utilizan esta tecnología para la **serialización de datos.**

Descubre todos los detalles de cómo protegerte, revisando el boletín completo.

[Ver post completo](https://a3sec.com/alertas/vulnerabilidad-alta-en-el-sdk-de-apache-avro-que-permite-ejecucion-remota-de-codigo)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "A3Sec"
  },
  "dateModified" : "2024-10-16T18:33:59.788Z",
  "datePublished" : "2024-10-16T18:33:59Z",
  "headline" : "Vulnerabilidad Alta en el SDK de Apache Avro que Permite Ejecución Remota de Código",
  "image" : {
    "@type" : "ImageObject",
    "height" : 521,
    "url" : "https://f.hubspotusercontent40.net/hubfs/4620545/Alerta%20Nueva_Mesa%20de%20trabajo%201-4.png",
    "width" : 925
  },
  "mainEntityOfPage" : "https://a3sec.com/alertas/vulnerabilidad-alta-en-el-sdk-de-apache-avro-que-permite-ejecucion-remota-de-codigo",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "Alertas"
  }
}
```