CVE-2020-1958

CVE-2020-1958 PoC CVE-2020-1958는 Apache Druid 0.17.0에서 발견된 심각도가 높은 LDAP 인젝션 취약점입니다. 이를 통해 공격자는 LDAP 검색 필터를 우회하고 LDAP 서버에 존재하는 사용자의 모든 LDAP 속성 값을 검색할 수 있습니다. 공식 Apache Druid 권고에 따르면: LDAP 인증이 활성화된 경우: 유효한 LDAP 자격 증명을 가진 Druid API 호출자는 유효한 LDAP 사용자가 Druid에 인증할 수 있는지 결정하는...