jaegertracing/jaeger 日志信息泄露漏洞 CVE-2020-10750 CNNVD-202006-1491
2.1
AV
AC
AU
C
I
A
发布：
2020-06-19
修订：
2024-11-21
Jaeger是美国Linux基金会发布的一款开源的分布式系统监控服务，它主要用于监视分布式系统中的事务并进行故障排除等。 jaegertracing/jaeger 1.18.1之前版本中存在日志信息泄露漏洞。攻击者可通过访问容器的日志文件利用该漏洞获取Kafka凭据。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
