Apache Druid远程代码执行漏洞通告
原文中文,约700字,阅读约需2分钟。
📝
内容提要
Apache Druid存在远程代码执行漏洞,攻击者可通过JNDI注入攻击。建议用户关注官网最新版本的发布情况。受影响的用户可通过开启认证配置进行临时防护。
🎯
关键要点
-
Apache Druid存在远程代码执行漏洞,攻击者可通过JNDI注入攻击。
-
漏洞影响所有版本的Apache Druid。
-
用户应关注官网最新版本的发布情况以获取安全修复。
-
受影响用户可通过开启认证配置进行临时防护。
-
绿盟科技不对安全公告的内容和后果承担责任。
🏷️