2020-10-24Apache Flink未授權訪問-遠程代碼命令執行-復現

​好久沒更新了，今天趁1024更新一篇，最近工作中遇到這個漏洞，今天自己來做一下這個漏洞復現。 Apache Flink未授權訪問-遠程代碼命令執行-復現 一、漏洞簡介 Apache Flink Dashboard默認沒有用戶權限認證。攻擊者可以通過未授權的Flink Dashboard控制檯，直接上傳木馬jar包，可遠程執行任意系統命令獲取服務器權限，風險極大。 二、影響版本 Apache Fl

>>阅读原文<<