ACTIEF MISBRUIKT
CVE-2020-17519: Apache Flink Improper Access Control Vulnerability
| Leverancier | Apache |
|---|---|
| Product | Flink |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 23 mei 2024 |
| CISA-deadline (Amerikaanse overheid) | 13 jun 2024 |
| Zwakte (CWE) | CWE-552 |
Vereiste actie (tekst van CISA, Engels)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Beschrijving (NVD, Engels)
Apache Flink contains an improper access control vulnerability that allows an attacker to read any file on the local filesystem of the JobManager through its REST interface.
BRONNEN
Andere lekken bij Apache
- CVE-2016-3081: Apache Struts Command Injection Vulnerability
- CVE-2026-34486: Apache Tomcat Missing Encryption of Sensitive Data Vulnerability
- CVE-2026-34197: Apache ActiveMQ Improper Input Validation Vulnerability
- CVE-2024-38475: Apache HTTP Server Improper Escaping of Output Vulnerability
- CVE-2025-24813: Apache Tomcat Path Equivalence Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.