CVE-2021-20078

由于 Spark gateway jar 中的路径遍历漏洞导致文件夹删除

漏洞详情
影响 CVSS V3 评分:9.1(高)
报告时间 2021年3月4日
报告人 David
修复时间 2021年3月26日
受影响版本 版本 125216 - 125361
修复版本 版本 125362、125332 和 125347
概述 由于 Sparkgateway jar 中的路径遍历漏洞导致文件夹删除
推荐修复方案 → 对于版本 125331 及以下,请升级到 最新版本的 NetFlow Analyzer.
→ 对于版本 125346 及以下,请升级到 最新版本的 NetFlow Analyzer.
→ 对于版本 125350 及以上,请联系 我们的支持团队 或发送邮件至 netflowanalyzer-support@manageengine.com.

 

描述

由于 Spark gateway jar 中的路径遍历漏洞导致文件夹删除

我们建议您 升级到最新版本的 NetFlow Analyzer 以修复此问题。

来源与致谢

了解更多关于 CVE-2021-20078 的信息,请访问 CVE 字典.

需要帮助?

如需澄清或更正,请联系我们 我们的支持团队 或发送邮件至 netflowanalyzer-support@manageengine.com