Ctrip Apollo 安全漏洞

CNNVD编号CNNVD-201904-026

CVE编号 CVE-2019-10686	CNVD编号 CNVD-2019-08973
CICSVD编号 --
危害级别	漏洞类型资料不足
厂商 --	威胁类型远程
发布时间 2019-04-01	更新时间 2019-04-08
CVSS 2.0 AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 3.X CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
漏洞来源 --

漏洞简介

Ctrip Apollo是中国携程（Ctrip）公司的一款分布式配置中心系统。该产品主要用于集中化管理应用不同环境、不同集群的配置。 Ctrip Apollo 1.4.0-SNAPSHOT及之前版本中存在服务器端请求伪造漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。

漏洞公告

暂无

受影响实体

补丁

暂无

参考网址

序号	链接	原站
1	https://github.com/ctripcorp/apollo/issues/2103	github.com
2	https://nvd.nist.gov/vuln/detail/CVE-2019-10686	nvd.nist.gov
3	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10686	cve.mitre.org

检索漏洞