Apache InLong信息泄露漏洞(CNVD-2023-42969)

 漏洞资讯     |      2023-06-20

一、漏洞分析

公开日期:2023-06-01

危害级别:高 (AV:N/AC:L/Au:N/C:P/I:P/A:P)

二、漏洞描述

Apache InLong是美国阿帕奇(Apache)基金会的一站式的海量数据集成框架。

Apache InLong存在信息泄露漏洞。攻击者可利用该漏洞读取系统上的任意文件。

漏洞类型:通用型漏洞

三、影响产品

Apache InLong >=1.1.0,<=1.5.0

四、漏洞解决方案

厂商尚未发布漏洞修复程序,请及时关注厂商官网更新:

https://inlong.apache.org/downloads