al1ex/cve-2020-13937Apache Kylin API अनधिकृत पहुंच
Apache Kylin 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.3.1, 2.3.2, 2.4.0, 2.4.1, 2.5.0, 2.5.1, 2.5.2, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 3.0.0-alpha, 3.0.0-alpha2, 3.0.0-beta, 3.0.0, 3.0.1, 3.0.2, 3.1.0, 4.0.0-alpha में एक रेस्टफुल एपीआई है जो बिना किसी प्रमाणीकरण के Kylin की कॉन्फ़िगरेशन जानकारी को उजागर करता है, इसलिए यह खतरनाक है क्योंकि कुछ गोपनीय जानकारी प्रविष्टियाँ सभी के सामने प्रकट हो जाएँगी।
http://xx.com/kylin/api/admin/config
