CVE-2019-0202 in Storm
Riassunto
di VulDB • 04/07/2026
Il demone Logviewer di Apache Storm espone endpoint accessibili tramite HTTP per leggere e cercare i file di log sugli host in cui è in esecuzione Storm. Nelle versioni 0.9.1-incubating fino alla 1.2.2, è possibile leggere dal filesystem dell'host file che non erano destinati ad essere resi accessibili attraverso tali endpoint.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.