ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2020-17519

بهره‌برداری فعال
Apache flinkApache Software Foundation Apache Flink

Apache Flink directory traversal attack: reading remote files through the REST API

CVSS 3.1
9.1بحرانی

شرح رسمی (انگلیسی)

A change introduced in Apache Flink 1.11.0 (and released in 1.11.1 and 1.11.2 as well) allows attackers to read any file on the local filesystem of the JobManager through the REST interface of the JobManager process. Access is restricted to files accessible by the JobManager process. All users should upgrade to Flink 1.11.3 or 1.12.0 if their Flink instance(s) are exposed. The issue was fixed in commit b561010b0ee741543c3953306037f00d7a9f0801 from apache/flink:master.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.1بحرانی 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Apache flink 1.11.0 ≤ v ≤ 1.11.2 CISA ADP / Vulnrichment
Apache Software Foundation Apache Flink Apache Flink 1.11.0 to 1.11.2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱۷
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۳۹۹/۱۰/۱۶
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
apache

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۳/۰۳/۰۳
مهلت رفع
۱۴۰۳/۰۳/۲۴
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۹۸٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
فعال
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-552
    Files or Directories Accessible to External Parties