CVE-2020-17519: fallo crítico en Apache Flink
Apache Flink directory traversal attack: reading remote files through the REST API
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Apache Flink versiones 1.11.0 a 1.11.2 contiene un defecto que permite a atacantes leer cualquier archivo en el disco del servidor a través de la API REST del JobManager. Esto expone datos sensibles que normalmente no serían accesibles.
Una vulnerabilidad de traversal de directorios en Apache Flink 1.11.0–1.11.2 permite que atacantes sin autenticación lean archivos arbitrarios accesibles por el proceso JobManager mediante la API REST. La falla no requiere autenticación y posibilita la divulgación de archivos de configuración, credenciales y datos de aplicación.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.