Към съдържанието
Търсене

CVE-2020-17519: Apache Software Foundation Apache Flink, заобикаляне

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 23 май 2024

Атакува се в момента

1234 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

A change introduced in Apache Flink 1.11.0 (and released in 1.11.1 and 1.11.2 as well) allows attackers to read any file on the local filesystem of the JobManager through the REST interface of the JobManager process. Access is restricted to files accessible by the JobManager process. All users should upgrade to Flink 1.11.3 or 1.12.0 if their Flink instance(s) are exposed. The issue was fixed in commit b561010b0ee741543c3953306037f00d7a9f0801 from apache/flink:master.

Засегнати продукти

  • Apache Software Foundation Apache Flink: Apache Flink 1.11.0 to 1.11.2
  • apache flink: 1.11.0 до 1.11.2

Вид слабост

История

  • 5 януари 2021 Публикувано

Други уязвимости в Apache Software Foundation Apache Flink

Първоизточници