Apache Heron 路径遍历漏洞 CVE-2018-11789 CNNVD-201903-625
7.8
AV
AC
AU
C
I
A
发布：
2019-03-21
修订：
2023-11-07
Apache Heron是一款分布式、具有容错功能的实时流处理引擎。 Apache Heron 0.13.0版本至0.17.8版本中存在路径遍历漏洞，该漏洞源于程序没有充分地过滤用户提交的输入。远程攻击者可通过发送带有‘../’序列的特制请求利用该漏洞检索受影响系统的任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
