CVE-2019-0202CWE-200

CVE-2019-0202: fallo en Apache Storm

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Storm+ Monitorear org.apache.storm:storm-core

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.0%
The Apache Storm Logviewer daemon exposes HTTP-accessible endpoints to read/search log files on hosts running Storm. In Apache Storm versions 0.9.1-incubating to 1.2.2, it is possible to read files off the host's file system that were not intended to be accessible via these endpoints.
Productos afectados
Apache · Storm
CVEs relacionadas — Apache Storm

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-11779—CVE-2018-11779EPSS 3.5%