CVE-2019-0202 in Storm
摘要
由 VulDB • 2026-07-04
Apache Storm Logviewer守护进程暴露了可通过HTTP访问的端点,用于读取和搜索运行Storm的主机上的日志文件。在Apache Storm 0.9.1-incubating至1.2.2版本中,攻击者可能通过上述端点读取主机文件系统上本不应公开的文件。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.