一、漏洞概述：
CVE-2020-17519——Apache Flink 1.11.0中引入的更改（以及1.11.1和1.11.2中也发布）允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统上的任何文件。
二、影响版本：
Apache Flink : 1.11.0-1.11.2
三、环境搭建：
延用CVE-2020-17518的环境（Apache Flink 1.11.2）
四、漏洞复现：
- 抓取Job Manager的请求包
2.扔到Repeater模块，修改请求包，查看敏感信息
/jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd
五、漏洞修复：
官方已发布安全版本，请及时下载升级至安全版本！
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
