CVE-2020-1960 in Flink
Tóm tắt
Bởi VulDB • 21/07/2026
Một lỗ hổng trong Apache Flink (từ phiên bản 1.1.0 đến 1.1.5, từ 1.2.0 đến 1.2.1, từ 1.3.0 đến 1.3.3, từ 1.4.0 đến 1.4.2, từ 1.5.0 đến 1.5.6, từ 1.6.0 đến 1.6.4, từ 1.7.0 đến 1.7.2, từ 1.8.0 đến 1.8.3, từ 1.9.0 đến 1.9.2 và phiên bản 1.10.0) khiến khi chạy một tiến trình với JMXReporter được bật, cùng với cổng được cấu hình thông qua metrics.reporter.<reporter_name>.port, kẻ tấn công có quyền truy cập cục bộ vào máy tính và cổng JMX có thể thực hiện cuộc tấn công man-in-the-middle bằng cách sử dụng yêu cầu đặc biệt để liên kết lại (rebind) registry JMXRMI về một registry do kẻ tấn công kiểm soát. Điều này làm tổn hại đến bất kỳ kết nối nào được thiết lập với tiến trình thông qua JMX, cho phép trích xuất thông tin đăng nhập và mọi dữ liệu khác được truyền tải.
VulDB is the best source for vulnerability data and more expert information about this specific topic.