logo
漏洞数据库
  • 首页
  • 补丁
  • 专栏
  • 问答
  • 产业
  • 导航

Ctrip Apollo 安全漏洞

CNNVD编号CNNVD-201904-026
CVE编号 CVE-2019-10686 CNVD编号
CNVD-2019-08973
CICSVD编号
--
危害级别
漏洞类型 资料不足
厂商 -- 威胁类型 远程
发布时间 2019-04-01 更新时间 2019-04-08
CVSS 2.0 AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 3.X CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
漏洞来源 --
漏洞简介
Ctrip Apollo是中国携程(Ctrip)公司的一款分布式配置中心系统。该产品主要用于集中化管理应用不同环境、不同集群的配置。 Ctrip Apollo 1.4.0-SNAPSHOT及之前版本中存在服务器端请求伪造漏洞,该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
漏洞公告
暂无
受影响实体
序号
受影响实体
1CPE:/a:ctrip:apollo:1.3.0:::
2CPE:/a:ctrip:apollo:1.2.0:::
3CPE:/a:ctrip:apollo:1.1.2:::
4CPE:/a:ctrip:apollo:1.1.1:::
5CPE:/a:ctrip:apollo:1.1.0:::
  • 1
  • 2
  • 3
  • 4
补丁
暂无
参考网址
序号
链接
原站
1 https://github.com/ctripcorp/apollo/issues/2103 github.com
2 https://nvd.nist.gov/vuln/detail/CVE-2019-10686 nvd.nist.gov
3 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10686 cve.mitre.org
检索漏洞
关键词
危害级别
至
相关漏洞
Ctrip Apollo服务器端请求伪造漏洞 2019-04-03
Apache ActiveMQ Apollo 安全漏洞 2015-02-10
HPE Apollo 安全漏洞 2021-02-08
HPE Apollo 安全漏洞 2021-02-08
HPE Apollo 安全漏洞 2021-02-08
同类型漏洞
Ctrip Apollo 安全漏洞 2019-04-01
GitHub 安全漏洞 2019-03-28
Cisco IOS和IOS XE 安全漏洞 2019-03-27
EDK2 安全漏洞 2019-03-27
ZOHO ManageEngine ServiceDesk Plus 安全漏洞 2019-03-25
© 2020 WANGAN.COM 帮助网安从业者成长;关注产业发展,做网络安全忠诚卫士!
关于我们用户协议隐私政策赞助捐赠