CVE-2020-17519

التطبيق المعرض للثغرة تستغل هذه الوحدة ثغرة اجتياز الدلائل Directory Traversal غير المصادق عليها في Apache Flink الإصدار 1.11.0 والموجودة كذلك في الإصدارين 1.11.1 و1.11.2، مما يتيح قراءة ملفات عشوائية بصلاحيات خادم الويب. الإصدار المعرض للثغرة: flink-1.11.0-src.tgz, خطوات التحقق 1. شغّل msfconsol...