CVE-2020-1960 in Flink
Zusammenfassung
von VulDB • 11.07.2026
Eine Schwachstelle in Apache Flink (Versionen 1.1.0 bis 1.1.5, 1.2.0 bis 1.2.1, 1.3.0 bis 1.3.3, 1.4.0 bis 1.4.2, 1.5.0 bis 1.5.6, 1.6.0 bis 1.6.4, 1.7.0 bis 1.7.2, 1.8.0 bis 1.8.3, 1.9.0 bis 1.9.2 und 1.10.0) ermöglicht es einem Angreifer mit lokalem Zugriff auf den Rechner sowie dem JMX-Port, einen Man-in-the-Middle-Angriff durchzuführen, wenn ein Prozess mit aktiviertem JMXReporter ausgeführt wird und der Port über `metrics.reporter.<reporter_name>.port` konfiguriert ist. Der Angreifer kann die JMXRMI-Registry auf eine von ihm kontrollierte Instanz umleiten (Rebind). Dies kompromittiert jede über JMX hergestellte Verbindung zum Prozess, wodurch Anmeldeinformationen und andere übertragene Daten extrahiert werden können.
If you want to get best quality of vulnerability data, you may have to visit VulDB.