CVE-2020-13937

总结

Apache Kylin 2.0.0、2.1.0、2.2.0、2.3.0、2.3.1、2.3.2、2.4.0、2.4.1、2.5.0、2.5.1、2.5.2、2.6.0、2.6.1、2.6.2、2.6.3、2.6.4、2.6.5、2.6.6、3.0.0-alpha、3.0.0-alpha2、3.0.0-beta、3.0.0、3.0.1、3.0.2、3.1.0、4.0.0-alpha 存在一个 restful api，它在没有任何身份验证的情况下暴露了 Kylin 的配置信息，因此这很危险，因为一些机密信息条目将被公开给所有人。

• CVE-2020-13937PoC

  Apache Kylin 有一个 RESTful API，会在没有任何认证的情况下暴露配置信息。

• CVE-2020-13937漏洞利用

  Apache Kylin API未授权访问漏洞;CVE-2020-13937;Apache Kylin漏洞

• CVE-2020-13937漏洞利用

  Apache Kylin API 未授权访问