In Apache uimaj prior to 2.10.2,... CVE-2017-15691 CNNVD-201804-1472
4.0
AV
AC
AU
C
I
A
发布：
2018-04-26
修订：
2023-11-07
Apache UIMA是美国阿帕奇（Apache）软件基金会的一套用于分析非结构化内容（文本、视频和音频等）的框架。uimaj等都是其中提供不同功能的组件。 多款Apache产品中存在安全漏洞。攻击者可利用该漏洞获取本地文件或其他内部内容。以下产品和版本受到影响：Apache uimaj 2.10.2之前版本，3.0.0-beta之前的3.0.0-xxx版本；Apache uima-as 2.10.2之前版本；Apache uimaFIT 2.4.0之前版本；Apache uimaDUCC 2.2.2之前版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
