al1ex/cve-2020-13937Apache Kylin API الوصول غير المصرح به
تعرّض Apache Kylin في الإصدارات 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.3.1, 2.3.2, 2.4.0, 2.4.1, 2.5.0, 2.5.1, 2.5.2, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 3.0.0-alpha, 3.0.0-alpha2, 3.0.0-beta, 3.0.0, 3.0.1, 3.0.2, 3.1.0, 4.0.0-alpha لواجهة RESTful تعرض معلومات تهيئة Kylin دون أي مصادقة، مما يشكل خطورة لأن بعض الإدخالات السرية ستُكشف للجميع.
http://xx.com/kylin/api/admin/config
