一、漏洞分析
Apache Isis 存在授權(quán)問題漏洞，該漏洞源于在原型模式下運行 時，h2 webconsole 模塊（可訪問原型菜單中）自動提供直接查詢數(shù) 據(jù)庫的能力。攻擊者可利用該漏洞獲取敏感信息。
二、風險等級
中危
三、影響范圍
影響版本：Apache Isis <2.0.0-M8
四、處置建議
廠商已發(fā)布了漏洞修復程序，請及時關(guān)注更新： https://lists.apache.org/thread/jbv2ddt00h7ntlbm6vkk4wdmb31p m8q3 參考鏈接 https://nvd.nist.gov/vuln/detail/CVE-2022-42467