Apache Druid远程代码执行漏洞通告

💡 原文中文,约700字,阅读约需2分钟。
📝

内容提要

Apache Druid存在远程代码执行漏洞,攻击者可通过JNDI注入攻击。建议用户关注官网最新版本的发布情况。受影响的用户可通过开启认证配置进行临时防护。

🎯

关键要点

  • Apache Druid存在远程代码执行漏洞,攻击者可通过JNDI注入攻击。
  • 漏洞影响所有版本的Apache Druid。
  • 用户应关注官网最新版本的发布情况以获取安全修复。
  • 受影响用户可通过开启认证配置进行临时防护。
  • 绿盟科技不对安全公告的内容和后果承担责任。
➡️

继续阅读