| CNNVD-ID编号 | CNNVD-201906-299 |
| CVE编号 | CVE-2018-20091 |
| 发布时间 | 2019-06-07 |
| 更新时间 | 2019-06-11 |
| 漏洞类型 | SQL注入 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Cloudera Data Science Workbench（CDSW）是Cloudera公司的一套数据科学平台。该平台为企业提供快速、简易且安全的自助式数据科学支持。
Cloudera CDSW 1.4.0版本至1.4.2版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
目前厂商已发布升级了Cloudera Data Science Workbench SQL注入漏洞的补丁，Cloudera Data Science Workbench SQL注入漏洞的补丁获取链接：
https://www.cloudera.com/documentation/other/security-bulletins/topics/Security-Bulletin.html
来源:www.cloudera.com
链接：https://www.cloudera.com/products/data-science-and-engineering/data-science-workbench.html
来源:www.cloudera.com
链接：https://www.cloudera.com/documentation/other/security-bulletins/topics/Security-Bulletin.html
暂无