2021年2月3日
Apache Druid RCE (CVE-2021-25646)
摘要： 0x01 漏洞概要 Apache Druid 是用Java编写的面向列的开源分布式数据存储，旨在快速获取大量事件数据，并在数据之上提供低延迟查询。 Apache Druid 默认情况下缺乏授权认证，攻击者可以发送特制请求，利用Druid服务器上进程的特权执行任意代码。 0x01 影响范围 影响版本： 阅读全文
posted @ 2021-02-03 15:31 leaf_sec 阅读(221) 评论(0) 推荐(0)