Apache DolphinScheduler 信息泄露漏洞

情报来源:CNNVD

发布时间:2023-11-24 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:信息泄露
  • 发布日期:2023-11-24 00:00:00
  • 更新时间:2023-11-27 00:00:00
  • CVE编号:CVE-2023-48796
  • CNNVD-ID:CNNVD-202311-1997
  • 漏洞平台:阿帕奇
  • CVSS评分:
漏洞来源

暂无

漏洞详情

Apache DolphinScheduler是美国阿帕奇(Apache)基金会的一个分布式的基于DAG可视化的工作流任务调度系统。 Apache DolphinScheduler 3.0.0版本至3.0.2之前版本存在信息泄露漏洞。攻击者利用该漏洞可以获取敏感数据,例如数据库凭证。

参考资料

来源:lists.apache.org 链接:https://lists.apache.org/thread/ffrmkcwgr2lcz0f5nnnyswhpn3fytsvo 来源:www.openwall.com 链接:http://www.openwall.com/lists/oss-security/2023/11/24/1