Hazelcast 安全漏洞 CVE-2020-26168 CNNVD-202011-703

7.5 AV AC AU C I A
发布: 2020-11-09
修订: 2024-11-21

Hazelcast(Hazelcast IMDG)是美国Hazelcast公司的一套可扩展的开源数据分发平台。该平台支持多种分布式数据结构,支持分布式缓存等功能。 Hazelcast IMDG Enterprise 存在安全漏洞,该漏洞源于LdapLoginModule authentication方法在某些系统用户dn场景中不能正确验证密码。攻击者可利用该漏洞提供无效的密码,对其进行身份验证。以下产品及版本受到影响:4.x系列4.0.3之前版本, Jet Enterprise 4.x系列4.2之前版本。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息