| CNNVD-ID编号 | CNNVD-202012-1357 |
| CVE编号 | CVE-2020-17520 |
| 发布时间 | 2020-12-18 |
| 更新时间 | 2020-12-24 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Apache Pulsar是Apache基金会的一个用于云环境种，集消息、存储、轻量化函数式计算为一体的分布式消息流平台。该软件支持多租户、持久化存储、多机房跨区域数据复制，具有强一致性、高吞吐以及低延时的高可扩展流数据存储特性。
Pulsar manager 0.1.0 存在安全漏洞，攻击者将能够通过构建特殊的url绕过pulse -manager的管理、权限验证机制，从而访问任何HTTP API。
目前厂商已发布升级了Apache Pulsar manager 安全漏洞的补丁，Apache Pulsar manager 安全漏洞的补丁获取链接：
https://lists.apache.org/thread.html/rb8b3025f8b507dec0b66791df408cdaf2d155866db1c7a1a4bc621cd%40%3Cdev.pulsar.apache.org%3E
暂无