apache pulsar_manager 关键资源的不正确权限授予
CVE编号
CVE-2020-17520利用情况
暂无补丁情况
N/A披露时间
2020-12-19漏洞描述
Apache Pulsar是Apache基金会的一个用于云环境种，集消息、存储、轻量化函数式计算为一体的分布式消息流平台。该软件支持多租户、持久化存储、多机房跨区域数据复制，具有强一致性、高吞吐以及低延时的高可扩展流数据存储特性。 Pulsar manager 0.1.0存在安全漏洞，攻击者将能够通过构建特殊的url绕过pulse-manager的管理、权限验证机制，从而访问任何HTTP API。解决建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://lists.apache.org/thread.html/rb8b3025f8b507dec0b66791df408cdaf2d155866db1c7a1a4bc621cd%40%3Cdev.pulsar.apache.org%3E
参考链接 |
|
|---|---|
| https://lists.apache.org/thread.html/rb8b3025f8b507dec0b66791df408cdaf2d15586... |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | apache | pulsar_manager | 0.1.0 | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 无
- 保密性 高
- 完整性 无
| CWE-ID | 漏洞类型 |
| CWE-732 | 关键资源的不正确权限授予 |
| NVD-CWE-noinfo |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论