一、漏洞分析
Apache Isis 存在授權(quán)問(wèn)題漏洞，該漏洞源于在原型模式下運(yùn)行 時(shí)，h2 webconsole 模塊（可訪問(wèn)原型菜單中）自動(dòng)提供直接查詢數(shù) 據(jù)庫(kù)的能力。攻擊者可利用該漏洞獲取敏感信息。
二、風(fēng)險(xiǎn)等級(jí)
中危
三、影響范圍
影響版本：Apache Isis <2.0.0-M8
四、處置建議
廠商已發(fā)布了漏洞修復(fù)程序，請(qǐng)及時(shí)關(guān)注更新： https://lists.apache.org/thread/jbv2ddt00h7ntlbm6vkk4wdmb31p m8q3 參考鏈接 https://nvd.nist.gov/vuln/detail/CVE-2022-42467