CVE-2020-17519
Attaque par traversée de répertoire Apache Flink : lecture de fichiers distants via l'API REST
- Publié
- 5 janv. 2021
- Mise à jour
- 21 oct. 2025
- Attribution de CNA
- apache
- Preuve observée
- 8 janv. 2021
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:HÉlevé · 30 prochains jours
- Percentile
- 99,9 %
- Date du modèle
- 16 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Un changement introduit dans Apache Flink 1.11.0 (et également publié dans les versions 1.11.1 et 1.11.2) permet aux attaquants de lire n'importe quel fichier du système de fichiers local du JobManager via l'interface REST du processus JobManager. L'accès est limité aux fichiers accessibles par le processus JobManager. Tous les utilisateurs doivent mettre à niveau leur Flink vers 1.11.3 ou 1.12.0 si leurs instances Flink sont exposées. Le problème a été corrigé dans le commit b561010b0ee741543c3953306037f00d7a9f0801 de apache/flink:master.
Sources
modules/auxiliary/scanner/http/apache_flink_jobmanager_traversal.rb
Metasploit Framework modulesConditions déclarées
- verification: check_declared($.auxiliary_scanner/http/apache_flink_jobmanager_traversal.check)
flink/CVE-2020-17519
Apache Flink `jobmanager/logs` Path Traversal (CVE-2020-17519)
Vulhub vulnerability labsConditions déclarées
- lab image version: vulhub/flink:1.11.2(flink/CVE-2020-17519/docker-compose.yml:services.flink.image)
http/cves/2020/CVE-2020-17519.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
- CVE-2020-17519Scanner
Détection par lots de la vulnérabilité de traversée de répertoire Apache Flink (CVE-2020-17519)
- CVE-2020-17519Exploit
Exploit de traversée de répertoire basé sur Python pour CVE-2020-17519 (Apache Flink) avec multithreading, support de proxy et profondeur configurable pour récupérer les fichiers journaux depuis des cibles vulnérables.
[CVE-2020-17519] Apache Flink API RESTful Lecture arbitraire de fichiers
Un scanner de vulnérabilités qui détecte les vulnérabilités CVE-2020-17519.
- CVE-2020-17519-Apache-FlinkExploit
CVE-2020-17519 ; Lecture arbitraire de fichiers dans Apache Flink ; Détection en masse
- CVE-2020-17519Exploit
Module auxiliaire Metasploit exploitant CVE-2020-17519 pour un parcours de répertoire non authentifié dans Apache Flink, permettant la lecture arbitraire de fichiers via un scanner HTTP.
Script NSE Nmap pour détecter et exploiter la vulnérabilité de traversée de répertoire d'Apache Flink (CVE-2020-17519) lors de la reconnaissance réseau et des tests d'intrusion.
- CVE-2020-17519Exploit
CVE-2020-17519 Cheetah
- CVE-2020-17519Exploit
Exploit pour CVE-2020-17519 ciblant la vulnérabilité de traversée de répertoire d'Apache Flink. Permet la lecture de fichiers distants sans authentification pour les tests de sécurité et la vérification de vulnérabilité.
- CVE-2020-17519-ExpExploit
CVE-2020-17519 EXP
Exploit pour Apache Flink CVE-2020-17519 ciblant une vulnérabilité de traversée de répertoire dans les versions 1.11.2 et antérieures, permettant la lecture non autorisée de fichiers sur le serveur.
Exploit de preuve de concept pour CVE-2020-17519, une vulnérabilité d'inclusion de fichier local dans Apache Flink, permettant un accès en lecture de fichiers non autorisé.
SunCSR Team · java · 8 janv. 2021
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.