> Apache Nutch 代码问题漏洞

Apache Nutch 代码问题漏洞

CNNVD-ID编号	CNNVD-202101-2043	CVE编号	CVE-2021-23901
发布时间	2021-01-25	更新时间	2021-01-27
漏洞类型	代码问题	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Apache Nutch是Apache基金会的一个基于Java的可扩展的爬虫软件。

Apache Nutch 1.18之前版本存在代码问题漏洞，该漏洞允许攻击者查看应用程序服务器文件系统上的文件，并与应用程序本身可以访问的任何后端或外部系统进行交互。

漏洞补丁

目前厂商已发布升级了Apache Nutch 代码问题漏洞的补丁，Apache Nutch 代码问题漏洞的补丁获取链接：

https://lists.apache.org/thread.html/r7ddfd680aa7ea001ca8da63bb23e3f8caa095a8b4f2261e46bade5c7@%3Cdev.nutch.apache.org%3E

参考网址

来源:MLIST

链接：https://lists.apache.org/thread.html/r5e2f7737b42c73a3325f3c2c8cdee1ec27631b3a0e144104d84d70e6@%3Cannounce.apache.org%3E

来源:CONFIRM

链接：https://issues.apache.org/jira/browse/NUTCH-2841

来源:CONFIRM

链接：https://lists.apache.org/thread.html/r090321840b44cc91086c4e317bf2baffa270749dde6c1273b6567f7c%40%3Cdev.nutch.apache.org%3E

来源:MLIST

链接：https://lists.apache.org/thread.html/r7ddfd680aa7ea001ca8da63bb23e3f8caa095a8b4f2261e46bade5c7@%3Cdev.nutch.apache.org%3E

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202101-2043