Red Hat Infinispan代码执行漏洞

2020-10-26 11:50:47

CNVD-ID CNVD-2020-58772

公开日期 2020-10-26

危害级别 中 

影响产品 Red Hat Red Hat Infinispan 10

CVE ID CVE-2020-10746

漏洞描述 Red Hat Infinispan是美国红帽(Red Hat)公司的一套分布式缓存和键值NoSQL数据存储软件。


Infinispan 10版本存在安全漏洞,该漏洞源于允许通过REST和HotRod api本地访问控件。攻击者可利用该漏洞执行缓存上的所有操作,包括创建、更新、删除和关闭整个服务器。

漏洞类型 通用型漏洞



源链接:https://www.cnvd.org.cn/flaw/show/CNVD-2020-58772/